A. Verantwortlich Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten im Rahmen der Portale „exzentra.de“, „exzentra.com“ (nachfolgend „das Portal“) ist die:

eXzentra GmbH & Co KG
Rotmilanweg 47
50769 Köln
Deutschland
Telefax: +49 221 44901620
Website: www.exzentra.com


B. Kontaktdaten des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist wie folgt erreichbar:

Datenschutzbeauftragter der eXzentra GmbH & Co KG
Rotmilanweg 47
50769 Köln
Deutschland
Telefax: +49 221 44901620
Website: www.exzentra.com


C. Verarbeitung personenbezogener Daten
Im Rahmen der nachfolgenden Darstellung werden unter anderem folgende Begrifflichkeiten verwendet:

• Besucher: Personen, die das Portal ohne Registrierung aufrufen (keine Nutzung der Funktionalitäten und Dienste des Portals möglich).
• Nutzer: Personen, die sich zur Nutzung des Portals registriert haben und das Portal im Rahmen eines Nutzungsverhältnisses auf Grundlage der Nutzungsbestimmungen des Verantwortlichen nutzen.


I. Besuch Portal und Kontakt
1. Besuch unseres Portals
1.1. Beschreibung der Datenverarbeitung

Beim Aufrufen unseres Portals werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unseres Portals/Website gesendet. Folgende Informationen werden dabei erhoben:

• Die IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Besuchers
• Websites, von denen das System des Besuchers auf unsere Internetseite gelangt

Diese Daten werden zudem in sogenannten Logfiles unseres Systems gespeichert, wobei die IP-Adresse anonymisiert wird. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Besuchers findet nicht statt. Von mobilen Endgeräten wird zur Identifizierung des Geräts die eindeutige IMEI Nummer gespeichert. Ebenso wenig findet eine Weitergabe dieser Daten an Dritte statt. Unter strikter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen können im Rahmen des Hostings und der Wartung unserer Systeme allenfalls unsere hierzu eingebundenen und sorgfältig ausgewählten Dienstleister Empfänger der Daten sein. Dies erfolgt auf Basis von Auftragsverarbeitungsvereinbarungen durch die die Dienstleister vertraglich gebunden sind und wir insoweit für die Verarbeitung der Daten verantwortlich bleiben.

1.2. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Besuchers zu ermöglichen. Hierfür muss die IP-Adresse des Besuchers für die Dauer der Sitzung gespeichert werden. Die Speicherung der Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Dateien der Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

1.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten sowie der Speicherung im Rahmen der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO. Das hierfür erforderliche berechtigte Interesse an der Datenverarbeitung besteht in den vorstehend unter Ziff. 1.2 genannten Verarbeitungszwecken.

1.4. Dauer der Verarbeitung/Löschung der Daten
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung bzw. Verarbeitung nicht mehr erforderlich sind. Im Falle der Erhebung und Speicherung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies spätestens dreißig Tage nach der Erhebung der Fall.

1.5. Widerspruchsrecht
Sie haben grundsätzlich gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Daten gemäß Ziff. 1.1 Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, dass zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Zur Ausübung eines entsprechenden Widerspruchs kann sich der Besucher insbesondere per E-Mail unter Verwendung der E-Mail-Adresse Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! an uns wenden. Im Falle eines begründeten Widerspruchs, werden die Daten gelöscht.

2. Kontaktformular und E-Mail-Kontakt
2.1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Besucher diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Betreff der Nachricht
• Nachricht selbst

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die E-Mail-Adresse des Besuchers
• Datum und Uhrzeit

Für die Verarbeitung der Daten wird beim Absenden der Nachricht im Rahmen des Kontaktformulars Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Besuchers gespeichert. Die Daten werden ausschließlich für die Bearbeitung der jeweiligen Anfrage verwendet. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Unter strikter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen können im Rahmen des Hostings und der Wartung unserer Systeme allenfalls unsere hierzu eingebundenen und sorgfältig ausgewählten Dienstleister Empfänger der Daten sein. Dies erfolgt auf Basis von Auftragsverarbeitungsvereinbarungen durch die die Dienstleister vertraglich gebunden sind und wir insoweit für die Verarbeitung der Daten verantwortlich bleiben.

2.2. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske bzw. Ihrer E-Mail-Anfrage erfolgt allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail stellt dies auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten dar. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

2.3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Besuchers (bei Anfragen über das Kontaktformular) Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

2.4. Dauer der Verarbeitung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation bzw. Anfrage mit dem Besucher beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 30 Tagen ab Erhebung der Daten gelöscht.

2.5. Widerspruchs- bzw. Widerrufsrecht
Der Besucher hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten, die er bei Nutzung des Kontaktformulars erteilt hat, zu widerrufen. Die bis zum Widerruf erfolgte Verarbeitung der Daten wird durch den Widerruf nicht berührt. Nimmt der Besucher per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit gemäß Art. 21 DSGVO widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Zur Ausübung eines entsprechenden Widerspruchs oder Widerrufs kann sich der Besucher insbesondere per E-Mail unter Verwendung der E-Mail-Adresse Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! an uns wenden. Die Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in den vorgenannten Fällen gelöscht.

I. Cookies, Webanalyse und andere Dienste Dritter
1. Cookies
1.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen des Portals werden Cookies eingesetzt. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Wir setzten solche Cookies ein, um den Besuch unseres Portals attraktiv zu gestalten, die Nutzung bestimmter Funktionen zu ermöglichen sowie um Ihnen passende Produkte anzeigen zu können. Einige der Cookies, die im Rahmen des Portals eingesetzt werden, werden nach Ende der jeweiligen Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (so genannte Session-Cookies). Andere Cookies dagegen verbleiben auf Ihrem Endgerät auch nach Beendigung der Sitzung und ermöglichen uns, Ihren Browser beim nächsten Besuch unseres Portals wieder zu erkennen (Persistente Cookies). Die Dauer der Speicherung der jeweiligen Cookies können Sie der Übersicht in den Cookie-Einstellungen Ihres Browsers entnehmen. Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Insoweit verweisen wir auf die jeweiligen Cookie-Einstellungen in den jeweiligen Browsern. Wir weisen jedoch darauf hin, dass bei Verhinderung des Setzens von Cookies die Funktionalität unseres Portals eingeschränkt sein kann. Durch die eingesetzten Cookies werden auch Daten über ihr Nutzungsverhalten im Rahmen des Portals erfasst. Die auf diese Weise erhobenen Daten werden durch technische Vorkehrungen jedoch pseudonymisiert. Daher ist eine Zuordnung der Daten zum jeweiligen Nutzer nicht mehr möglich.

1.2. Zweck der Verarbeitung
Zweck der Verarbeitung ist zum einen die Nutzung von Websites für die Nutzer zu vereinfachen. Zudem können einige Funktion unseres Portals ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es zudem erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Verwendung von Cookies zu Zwecken der Analyse erfolgt, um die Qualität unserer Website und ihrer Inhalte zu verbessern. Durch diese Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO.

1.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung der Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f) DSGVO.

1.4. Dauer der Verarbeitung
Die Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unser Portal übermittelt. Daher der jeweilige Nutzer die volle Kontrolle über die Verwendung der Cookies. Durch eine Änderung der Cookie-Einstellungen in ihrem Internetbrowser können sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits in Ihrem Endgerät gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unser Portal jedoch deaktiviert, können möglicherweise nicht mehr alle Funktionen des Portals vollumfänglich genutzt werden.

2. Google Analytics
2.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen des Portals wird zudem zur Webanalyse Google Analytics eingesetzt. Dabei handelt es sich um einen Analysedienst der Google LLC (www.google.com). Google Analytics verwendet Methoden, die eine Analyse der Benutzung unseres Portals durch den jeweiligen Nutzer ermöglichen. Auf diese Weise ist es uns möglich, unser Angebot zur optimieren und an die Bedürfnisse der Nutzer anzupassen. Die automatisch erhobenen Informationen über die Nutzung des Portals durch die Nutzer werden dabei in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die im Rahmen unseres Portals eingesetzte Aktivierung der IP-Anonymisierung wird die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum relevant gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Google LLC hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.
Hier klicken, um Google Analytics zu deaktivieren

Von Google gibt es ein sogenanntes Deaktivierungs-Addon. Das ist eine Erweiterung für verschiedene Browser, die die Erfassung durch den Google Analytics Code unterbindet. Über folgende Webseite gelangen Sie zum Addon: https://tools.google.com/dlpage/gaoptout?hl=de


2.2. Zweck der Verarbeitung
Zweck der Verarbeitung ist die Analyse von Nutzerverhalten zur Optimierung des Angebots und zur Anpassung unseres Portals an die Bedürfnisse der Nutzer. Darin liegt zugleich das berechtigte Interesse im Rahmen von Art. 6 Abs. 1 lit. f) DSGVO.

2.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung der Daten im Rahmen der Webanalyse ist Art. 6 Abs. 1 lit. f) DSGVO.

2.4. Dauer der Verarbeitung
Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de Alternativ verhindern Sie mit einem Klick auf diesen Link, dass Google Analytics innerhalb dieser Website Daten über Sie erfasst. Mit dem Klick auf obigen Link laden Sie ein „Opt-Out-Cookie“ herunter. Ihr Browser muss die Speicherung von Cookies also hierzu grundsätzlich erlauben. Löschen Sie Ihre Cookies regelmäßig, ist ein erneuter Klick auf den Link bei jedem Besuch dieser Website vonnöten.

3. Google reCAPTCHA
3.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen des Portals wird setzen wir zur Vermeidung missbräuchlicher, insbesondere automatisierter Zugriffe auf unser Portal, reCAPTCHA ein. Dabei handelt es sich um einen Dienst der Google LLC (www.google.com). Mithilfe dieses Dienstes wird das Verhalten des zu greifenden Nutzers anhand unterschiedlicher Merkmale automatisch analysiert, sobald ein Zugriff auf unser Portal erfolgt. Dabei werden durch reCAPTCHA verschiedene Informationen ausgewertet, wie etwa die IP-Adresse und die Verweildauer auf dem Portal, die für die Funktionsweise der Anwendung erforderlich sind, Die in diesem Rahmen erfassten Daten werden an Google weitergeleitet. Google LLC hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Weitergehende Informationen zu diesem Dienst und der damit verbundenen Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen von Google, abrufbar unter https://policies.google.com/privacy.

3.2. Zweck der Verarbeitung
Zweck der Verarbeitung ist der Schutz und die Integrität unseres Portals sowie unserer IT-Systeme durch Verhinderung missbräuchlicher, insbesondere automatisierter Zugriffe. Hierin liegt zugleich unser berechtigtes Interesse an der Verarbeitung der Daten.

3.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

4. Google Fonts
4.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen des Portals setzen wir zur Darstellung von Schriftarten Google Fonts ein. Dabei handelt es sich um einen Dienst der Google LLC (www.google.com). Zur Darstellung bestimmte Schriftarten im Rahmen unseres Portals, wird bei Aufruf unseres Portals eine Verbindung zu den Servern von Google aufgebaut. Auf diese Weise kann Google ermitteln, von welcher Website aus die Anfrage gesendet wurde und an welche IP-Adresse die Anfrage zur Darstellung der Schrift zu übersenden ist. Google LLC hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Weitergehende Informationen zu diesem Dienst und der damit verbundenen Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen von Google, abrufbar unter https://policies.google.com/privacy.

4.2. Zweck der Verarbeitung
Zweck der Verarbeitung ist die einheitliche Darstellung bestimmter Schrifttypen im Rahmen unseres Portals bei dessen Aufruf und damit die Optimierung des Portals. Darin liegt zugleich das berechtigte Interesse im Rahmen von Art. 6 Abs. 1 lit. f) DSGVO.

4.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

5. YouTube
5.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen unseres Portals setzen wir zur Steigerung der Attraktivität der Gestaltung unseres Angebotes auch YouTube ein. You Tube ist ein Online-Videoportal der YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA. Bei der You Tube LLC. handelt es sich um ein Tochterunternehmen der Google LLC (www.google.com). Wir nutzen YouTube um Ihnen im Rahmen einer attraktiven Gestaltung unseres Angebots auf dem Portal Videos anzeigen zu können. Dabei verwenden wir die Funktion „Erweiterter Datenschutzmodus“. Gemäß den Angaben von YouTube wird durch die Implementierung dieser Funktion erreicht, dass eine Übermittlung von Daten an YouTube nicht bereits dann stattfindet, wenn ein Nutzer eine Website unseres Portals aufruft, auf der ein Video von You Tube eingebettet ist, sondern vielmehr erst dann, wenn der betreffende Nutzer das Video tatsächlich abspielt. In diesem Fall ist es zur Anzeige des Videos im Rahmen unseres Portals erforderlich, dass eine entsprechende Verbindung zu den Servern von YouTube hergestellt wird. Im Rahmen der auf diese Weise hergestellten Verbindung erhebt und verarbeitet YouTube Daten des Nutzers, der das Video aufruft. Dabei handelt es sich um die IP-Adresse, URL der von Ihnen besuchten Website sowie Uhrzeit und Datum des Zugriffs. Darüber hinaus wird eine Verbindung zu dem Dienst „DoubleClick“ von Google hergestellt, bei dem es sich um ein Werbenetzwerk handelt. Des Weiteren werden durch YouTube auf dem Endgerät des Nutzers dauerhaft Cookies gespeichert, um das Nutzerverhalten des betreffenden Nutzers zu analysieren sowie aus Gründen der Funktionalität des Angebots. Die Nutzung derartiger Cookies durch entsprechende Einstellungen Ihres Browsers einschränken bzw. verhindern. Insoweit verweisen wir auf unsere Ausführungen zum Thema „Cookies“ unter Ziff. V.1. Sofern Sie bei Abruf des Videos gleichzeitig bei YouTube eingeloggt sind, werden die von YouTube erhobenen Daten mit ihrem Account auf der Plattform YouTube verknüpft. Dies können Sie verhindern, wenn Sie sich vor Abruf des Videos bei YouTube ausloggen. Darüber hinaus haben Sie auch die Möglichkeit, dies durch Anpassungen ihrer Einstellungen bei YouTube zu verhindern. Google LLC hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Weitergehende Informationen zu diesem Dienst und der damit verbundenen Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen von Google, abrufbar unter https://policies.google.com/privacy.

5.2. Zweck der Verarbeitung
Zweck der Verarbeitung ist die Optimierung bzw. attraktive Gestaltung der Angebote unseres Portals. Darin liegt gleichzeitig unser berechtigtes Interesse an dieser Verarbeitung.

5.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

6. Google AdSense und Ad Exchange
6.1. Beschreibung und Umfang der Verarbeitung
Im Rahmen unseres Portals vermarkten wir auch Werbeplätze für Werbung von Drittanbietern und Werbenetzwerken. In diesem Zusammenhang nutzen wir Google AdSense und Ad Exchange. Google AdSense und Ad Exchange sind Dienste der Google LLC (www.google.com). Im Zusammenhang mit der Nutzung der Dienste Google AdSense und Ad Exchange wird auch das Google DoubleClick-Cookie eingesetzt. Auf diese Weise sind die Dienste in der Lage, gewisse Informationen zum Nutzerverhalten zu erfassen, um auf diese Weise die Interessen des Nutzers anhand von Besuchen unseres Portals und anderer Webseiten festzustellen und darauf abgestimmte Werbung ausspielen zu können. Die Zuordnung des Nutzers erfolgt dabei über eine pseudonyme UserID. Google LLC hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Weitergehende Informationen zu diesem Dienst und der damit verbundenen Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen von Google, abrufbar unter https://policies.google.com/privacy. Darüber hinaus können Sie über nachfolgenden Link das DoubleClick-Cookie deaktivieren: https://adssettings.google.com/authenticated?hl=de

6.2. Zweck der Verarbeitung
Zweck der vorstehend dargelegten Verarbeitung der Daten ist die Optimierung sowie wirtschaftliche Gestaltung des Betriebs unseres Portals. Darin ist auch unser berechtigtes Interesse an dieser Verarbeitung zu sehen.

6.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO.

7. Verwendung von Webfonts
Auf diesen Internetseiten werden externe Schriften, Google Fonts verwendet. Google Fonts ist ein Dienst der Google Inc. ("Google"). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/

8. Verwendung von Sozial Plugins
Auf diesen Internetseiten werden Plugins der sozialen Netzwerke facebook.com, twitter und google + verwendet, „Facebook-I-Like“ bzw. „Facebook-Gefällt-mir“: betrieben von: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, United States „Twitter Re-Tweet“ betrieben von: Twitter Inc., 795Folsom St., Suite 600, San Francisco, CA 94107, United States. „Google+1”: betrieben von: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States

Wenn Sie mit einen solchen Plugin versehene Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den jeweiligen Servern hergestellt und dabei das Plugin durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Google +, Twitter oder Facebook eingeloggt, ordnet Google, Twitter bzw. Facebook diese Information Ihrem persönlichen Benutzerkonto zu. Bei der Nutzung der Plugin-Funktionen (z.B. Anklicken des “Gefällt mir”-Buttons, Abgabe eines Kommentars) werden auch diese Informationen Ihrem Konto zugeordnet, was Sie nur durch Ausloggen vor Nutzung des Plugins verhindern können.

Durch das Benutzen von Twitter und der Funktion "Re-Tweet" werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Google, Twitter und oder Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook, in der Datenschutzerklärung von Twitter und auf den Datenschutzhinweisen von Google +.

D. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegen uns, den Verantwortlichen, zu (soweit nicht bereits vorstehend unter D im Zusammenhang mit der jeweiligen Verarbeitung Ihrer Daten dargelegt):

1. Auskunftsrecht
Sie können gemäß Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffende personenbezogene Daten offengelegt wurden oder noch offengelegt werden
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung
4.1. Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

4.2. Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

4.3. Ausnahmen
Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und lit. i) DSGVO sowie Art. 9 Abs. 3 DSGVO
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

E. Datensicherheit
1. Login-Status
1.1. Beschreibung und Umfang der Verarbeitung
Zur Sicherheit der Nutzerdaten sowie der IT-Systeme des Portals werden im Rahmen eines so genannten Login-Status folgende Daten des Nutzers im Zusammenhang mit Login Versuchen erhoben und gespeichert:

• IP-Adresse
• Datum der letzten zehn Logins
• Datum des letzten fehlgeschlagenen Logins
• Anzahl der insgesamt fehlgeschlagenen Logins

Die Daten werden von exzentra gespeichert und sind nicht öffentlich einsehbar. Im Übrigen findet eine Weitergabe der Login-Daten an Dritte nicht statt. Unter strikter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen können im Rahmen des Hostings und der Wartung unserer Systeme allenfalls unsere hierzu eingebundenen und sorgfältig ausgewählten Dienstleister Empfänger der Daten sein. Dies erfolgt auf Basis von Auftragsverarbeitungsvereinbarungen durch die die Dienstleister vertraglich gebunden sind und wir insoweit für die Verarbeitung der Daten verantwortlich bleiben.

1.2. Zweck der Verarbeitung
Die Verarbeitung dient der Sicherheit der Nutzerdaten sowie der Sicherheit der IT-Systeme des Portals.

1.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

1.4. Dauer der Verarbeitung
Mit Wegfall des Verarbeitungszwecks, d. h. regelmäßig nach vollständiger Abwicklung des Nutzungsvertrages bzw. Löschung des Profils des Nutzers werden die Login-Daten des Nutzers gelöscht.

2. Verschlüsselung
Zur Sicherung Ihrer Daten verwenden wir innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.