Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

STPS Labs UG (haftungsbeschränkt)
Hof Menke 20
49413 Dinklage
Deutschland

Vertreten durch:
Geschäftsführer: Stefan Titarenko

E-Mail: info@einladio.de

2. Kurzüberblick

Einladio stellt digitale Einladungen als eigene Einladungs-Unterseiten bereit. Dabei verarbeiten wir personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Kommunikation, die Bestellung, die Erstellung und Bereitstellung der digitalen Einladung, die Abrechnung, die Erfüllung gesetzlicher Pflichten oder die von Ihnen erlaubte Analyse und Vermarktung auf öffentlichen Seiten erforderlich ist.

Auf der Website werden WordPress und WooCommerce eingesetzt. Dadurch können technisch notwendige Cookies und WooCommerce-Funktionen für Warenkorb, Bestellung und Order-Attribution verwendet werden. Zusätzlich verwenden wir Cookiebot by Usercentrics als Consent-Management-Plattform sowie Google Consent Mode, um Einwilligungen für Analyse- und Marketingdienste technisch zu steuern.

Nach aktueller technischer Prüfung ist auf öffentlichen Bereichen der Website ein Google-Tag-/Google-Analytics-Snippet über Google Site Kit eingebunden. Google Ads und Google Tag Manager werden nur eingesetzt, soweit sie technisch aktiviert und rechtlich zulässig sind. Private Einladungs-Unterseiten werden nicht mit Google Analytics, Google Ads, Remarketing oder vergleichbaren Analyse- und Marketingdiensten ausgewertet. Soweit für Cookies, vergleichbare Technologien oder die Verarbeitung personenbezogener Daten eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Anfragen und der Erstellung digitaler Einladungen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten sowie Dokumentationspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, insbesondere sicherer Websitebetrieb, Missbrauchsprävention, technische Stabilität, Rechtsdurchsetzung und effiziente Kommunikation.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung, insbesondere für Analyse-, Marketing- und Trackingdienste, soweit eine Einwilligung erforderlich ist.

Für die Speicherung von Informationen im Endgerät oder den Zugriff auf Informationen im Endgerät gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

4. Besuch der Website und Server-Logfiles

Beim Aufruf von einladio.de verarbeitet der Server automatisch technische Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL, sofern übermittelt,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website auszuliefern, die technische Funktionsfähigkeit sicherzustellen, Angriffe und Missbrauch zu erkennen und die Stabilität der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine weitere Aufbewahrung aus Sicherheitsgründen oder gesetzlichen Gründen erforderlich ist.

5. Hosting und technische Dienstleister

Unsere Website wird bei einem Hosting-Anbieter betrieben. Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere technische Zugriffsdaten, in unserem Auftrag oder als technischer Dienstleister, soweit dies für Bereitstellung, Sicherheit, Wartung und Betrieb der Website erforderlich ist.

Mit eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage für den Einsatz technischer Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung für Vertragsleistungen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

6. Cookiebot und Consent Management

Wir verwenden Cookiebot by Usercentrics, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Einwilligungen für Cookies, vergleichbare Technologien und eingebundene Dienste einzuholen, zu verwalten und nachweisen zu können.

Cookiebot kann technisch notwendige Cookies oder vergleichbare Speichertechniken einsetzen, um Ihre Einwilligungsauswahl zu speichern und die gewählten Dienste entsprechend freizugeben oder zu blockieren. Verarbeitet werden können insbesondere Ihre Einwilligungsauswahl, Datum und Uhrzeit der Einwilligung, Browser- und Geräteinformationen, Domain und eine gekürzte IP-Adresse oder vergleichbare Nachweisdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO für die Dokumentation gesetzlich erforderlicher Einwilligungen und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer rechtssicheren und nutzerfreundlichen Einwilligungsverwaltung. Die Speicherung technisch notwendiger Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner beziehungsweise die dort erreichbaren Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

Weitere Informationen: Cookiebot Privacy Policy.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Anfrage und weitere freiwillig mitgeteilte Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Bestellungen und digitale Einladungen

Wenn Sie eine digitale Einladung bestellen oder eine Bestellung vorbereiten, verarbeiten wir die für die Bestellung und Erstellung der digitalen Einladung erforderlichen Daten. Dazu können insbesondere gehören:

• Name und Kontaktdaten des Kunden,
• E-Mail-Adresse,
• Rechnungs- und Zahlungsdaten,
• gewähltes Design oder Template,
• Namen der einladenden Personen,
• Anlass, Datum, Uhrzeit und Veranstaltungsort,
• Einladungstexte, persönliche Nachrichten und weitere vom Kunden bereitgestellte Inhalte,
• technische Daten zur Einladungsseite und zum bereitgestellten Link.

Die Verarbeitung erfolgt zur Durchführung der Bestellung, zur Erstellung und Bereitstellung der digitalen Einladungsseite, zur Kommunikation mit dem Kunden, zur Abrechnung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Soweit Kunden personenbezogene Daten Dritter, etwa Namen eingeladener Personen oder Informationen zu anderen Beteiligten, übermitteln, sind Kunden dafür verantwortlich, dass sie zur Übermittlung und Verwendung dieser Daten berechtigt sind.

9. Sichtbarkeit und Zugriff auf Einladungsseiten

Digitale Einladungen werden als eigene Einladungs-Unterseite bereitgestellt. Personen, die den Link erhalten oder an die der Link weitergegeben wird, können die Einladungsseite aufrufen. Der Kunde entscheidet selbst, an wen er den Link weitergibt.

Bitte übermitteln Sie keine besonders sensiblen Daten im Sinne von Art. 9 DSGVO und keine vertraulichen Informationen für Einladungsseiten, sofern dies für den Anlass nicht zwingend erforderlich ist.

Einladungsseiten werden grundsätzlich für die vereinbarte Zugriffsdauer bereitgestellt. Sofern nichts anderes vereinbart wurde, ist die Einladungsseite bis einschließlich 23:59 Uhr des angegebenen Veranstaltungsdatums abrufbar. Danach kann die Seite deaktiviert oder gelöscht werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Private Einladungs-Unterseiten werden nicht mit Google Analytics, Google Ads, Remarketing oder vergleichbaren Analyse- und Marketingdiensten analysiert. Analyse- und Marketing-Tags sind für diese privaten Seiten deaktiviert. Unberührt bleibt die technisch notwendige Verarbeitung von Zugriffsdaten, die für Auslieferung, Sicherheit und Betrieb der Einladungsseite erforderlich ist.

10. WooCommerce, Warenkorb und Bestellung

Auf einladio.de wird WooCommerce eingesetzt, um Warenkorb-, Shop- und Bestellfunktionen technisch bereitzustellen. Dabei können Daten verarbeitet werden, die für Warenkorb, Bestellung, Zahlungszuordnung, Kundenkommunikation und technische Sicherheit erforderlich sind.

WooCommerce kann technisch erforderliche Cookies oder vergleichbare Speichertechniken setzen, zum Beispiel zur Zuordnung eines Warenkorbs oder einer laufenden Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies für die Bestellung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb des Shops. Die Speicherung technisch notwendiger Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Zusätzlich kann WooCommerce Order-Attribution beziehungsweise Sourcebuster-Funktionalität eingesetzt werden. Dabei können Informationen zur Herkunft eines Besuchs oder einer Bestellung verarbeitet werden, etwa Referrer, UTM-Parameter, Einstiegsseite, Sitzungszeitpunkt, Seitenanzahl, Besuchszähler und User-Agent. Diese Verarbeitung dient der Zuordnung und Auswertung von Bestellquellen. Soweit dafür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen verarbeiten wir Zahlungs- und Rechnungsdaten zur Abwicklung der Bestellung. Dazu können insbesondere Name, Rechnungsdaten, E-Mail-Adresse, Bestellnummer, Warenkorb, Rechnungsbetrag, Währung, Zahlungsstatus, Transaktionskennungen und technische Zahlungsdaten gehören.

Im Checkout können je nach Verfügbarkeit und Endgerät insbesondere folgende Zahlungsarten angeboten werden:

• PayPal, bereitgestellt durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Luxemburg,
• Debit- und Kreditkartenzahlungen über PayPal beziehungsweise PayPal-Hosted-Fields,
• Kartenzahlungen und WooPayments, technisch unter anderem über Stripe und Automattic/WooCommerce,
• Express-Zahlungsarten wie Apple Pay, Google Pay oder Amazon Pay, soweit diese im Checkout für Ihr Endgerät, Ihren Browser, Ihr Land oder Ihre hinterlegte Zahlungsart verfügbar sind.

Wenn Sie eine Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister verarbeitet die Daten zur Autorisierung, Durchführung und Absicherung der Zahlung, zur Betrugs- und Risikoprüfung, zur Abwicklung von Rückerstattungen, Rückbuchungen und Streitfällen sowie zur Erfüllung gesetzlicher Pflichten. Die Zahlungsdienstleister können dabei als eigene Verantwortliche handeln.

Wir erhalten je nach Zahlungsart eine Zahlungsbestätigung, den Zahlungsstatus, Transaktionskennungen und gegebenenfalls Angaben zur verwendeten Zahlungsart. Vollständige Kreditkarten- oder Kontodaten speichern wir grundsätzlich nicht selbst. Soweit Zahlungsinformationen für spätere Käufe gespeichert werden, erfolgt dies regelmäßig über Token oder vergleichbare Kennungen beim Zahlungsdienstleister.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Zahlungsdienstleister zur sicheren, effizienten und nutzerfreundlichen Zahlungsabwicklung einsetzen, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter: PayPal, Stripe, Automattic/WooPayments, Apple Pay, Google Pay und Amazon Pay.

12. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Vergleichbare Technologien können zum Beispiel Local Storage, Session Storage, Pixel-Tags oder ähnliche Kennungen sein.

Technisch notwendige Cookies werden verwendet, um Grundfunktionen der Website, Warenkorb, Bestellprozess, Sicherheit, Consent-Verwaltung und Seitennavigation bereitzustellen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO und, soweit die Cookies für eine Bestellung erforderlich sind, Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies oder vergleichbare Technologien, insbesondere für Analyse, Marketing oder externe Dienste, setzen wir nur ein, wenn eine wirksame Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

13. Webanalyse, Tracking und Marketing

Nach aktueller technischer Prüfung ist auf öffentlichen Bereichen der Website ein Google-Tag-/Google-Analytics-Snippet über das WordPress-Plugin Google Site Kit eingebunden. Die Einbindung lädt gtag.js von googletagmanager.com mit der Google-Tag-ID GT-P3MHNRR5. Die Dienste dienen der technischen Steuerung von Tags, der Auswertung der allgemeinen Nutzung öffentlicher Websitebereiche, der Messung von Werbemaßnahmen, der Zuordnung von Conversions und, soweit freigeschaltet, dem Remarketing.

Analyse- und Marketingdienste werden nur im Rahmen der gesetzlichen Anforderungen eingesetzt. Soweit Cookies, vergleichbare Technologien oder personenbezogene Daten für Analyse- oder Marketingzwecke verarbeitet werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung über das Cookie-Banner. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Private Einladungs-Unterseiten sind von Webanalyse, Google Ads, Conversion Tracking, Remarketing und sonstigen Analyse- oder Marketing-Tags ausgeschlossen. Auf privaten Einladungsseiten werden keine Analyse- oder Marketing-Tags ausgeliefert. Insbesondere werden URLs, Seitentitel, Seitenpfade, Referrer und Interaktionen privater Einladungsseiten nicht an Google Analytics oder Google Ads übermittelt.

Weitere Einzelheiten zu den eingesetzten beziehungsweise geplanten Google-Diensten finden Sie in den folgenden Abschnitten zu Google Tag, Google Analytics 4, Google Ads und Google Consent Mode.

14. Schriftarten, Bilder und externe Inhalte

Die für die Startseite verwendeten Schriftarten werden nach aktuellem Stand lokal über die Website eingebunden. Dadurch wird beim Laden dieser Schriftarten keine Verbindung zu Google Fonts hergestellt.

Bilder und Medien werden nach aktuellem Stand über einladio.de beziehungsweise die eigene WordPress-Mediathek bereitgestellt. Soweit zukünftig Inhalte externer Anbieter eingebunden werden, informieren wir hierüber gesondert.

WordPress kann eine Emoji-Unterstützung bereitstellen. Soweit dadurch technisch eine Verbindung zu WordPress.org oder s.w.org entsteht, werden technische Zugriffsdaten wie die IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten und sicheren Darstellung der Website.

15. Google Tag, Google Site Kit und Google Tag Manager

Auf öffentlichen Bereichen der Website ist ein Google-Tag-Snippet über das WordPress-Plugin Google Site Kit eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag (gtag.js) ist eine technische Tag-Einbindung, mit der Google-Dienste wie Google Analytics 4 und, soweit aktiviert, Google Ads eingebunden und gesteuert werden können.

Nach aktueller Prüfung wird die Google-Tag-ID GT-P3MHNRR5 verwendet. Ein eigenständiger Google-Tag-Manager-Container mit einer GTM-ID wurde im öffentlich abrufbaren Quellcode nicht festgestellt. Soweit ein solcher Container zukünftig aktiviert wird, erfolgt sein Einsatz ebenfalls nur auf öffentlichen Bereichen der Website und nach den hier beschriebenen Consent-Regeln.

Google Tag, Google Site Kit und Google Tag Manager dienen der technischen Einbindung und Steuerung von Google-Diensten. Soweit darüber Google Analytics, Google Ads oder andere Google-Dienste ausgeliefert werden, können diese Dienste eigene Cookies, Kennungen und Datenverarbeitungen auslösen. Google kann zudem technische Anfragedaten und aggregierte Diagnosedaten verarbeiten, um Stabilität, Leistung und Installationsqualität zu überwachen.

Wenn über Google Tag, Google Site Kit oder Google Tag Manager andere Dienste ausgeliefert werden, können diese Dienste eigene Datenverarbeitungen auslösen. Diese Datenverarbeitungen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben. Analyse- und Marketing-Tags werden, soweit erforderlich, erst nach Ihrer Einwilligung aktiviert. Auf privaten Einladungs-Unterseiten werden keine Analyse- oder Marketing-Tags ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die technische Verwaltung von Tags und, soweit die Tag-Einbindung für einwilligungspflichtige Dienste eingesetzt wird, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen: Informationen zum Google Tag und Datenschutz und Sicherheit bei Google Tag Manager.

16. Google Analytics 4

Google Analytics 4 ist nach aktueller technischer Prüfung über Google Site Kit beziehungsweise den Google Tag auf öffentlichen Bereichen der Website eingebunden. Wir verwenden Google Analytics 4 ausschließlich auf öffentlichen Bereichen der Website, etwa zur Auswertung der allgemeinen Website-Nutzung und öffentlicher Angebotsseiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher diese öffentlichen Seiten nutzen, welche Inhalte relevant sind und wie wir die Website technisch und inhaltlich verbessern können.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• aufgerufene Seiten, Seitentitel und Seitenpfade,
• Referrer-URL und Kampagnenparameter,
• Zeitpunkt und Dauer der Nutzung,
• Interaktionen mit der Website,
• ungefähre Standortdaten,
• Geräte-, Browser- und Betriebssysteminformationen,
• pseudonyme Kennungen wie Client-IDs,
• technische IP-Adresse während der Übertragung.

Private Einladungs-Unterseiten sind von Google Analytics ausgeschlossen. Insbesondere werden URLs, Seitentitel, Seitenpfade, Referrer und Interaktionen privater Einladungsseiten nicht an Google Analytics übermittelt.

Google gibt an, dass bei der Datenerhebung in Google Analytics 4 keine IP-Adressen von Nutzern in der EU protokolliert oder gespeichert werden. IP-Adressen aus der EU werden nach Angaben von Google nur zur Ableitung von Standortinformationen verwendet und danach gelöscht, bevor die Daten über EU-Domains und -Server aufgezeichnet werden.

Google Analytics setzt insbesondere eigene Cookies wie _ga oder _ga_* oder vergleichbare Kennungen ein, wenn Sie in die Statistikverarbeitung einwilligen. Wir verwenden Google Analytics nur auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir werden keine offensichtlich personenbezogenen Inhalte wie Namen, E-Mail-Adressen, Zahlungsdaten oder Einladungstexte gezielt an Google Analytics übermitteln. Private Einladungsseiten werden nicht mit Google Analytics analysiert.

Google verarbeitet Analytics-Daten nach eigenen Angaben als Auftragsverarbeiter im Sinne der DSGVO, soweit Google Analytics Daten im Auftrag und nach Weisung des Websitebetreibers verarbeitet. Mit Google gelten die einschlägigen Datenverarbeitungsbedingungen für Google Ads und Messprodukte.

Weitere Informationen: Datenschutz bei Google Analytics, Daten und Datenschutz in der EU und Browser-Add-on zur Deaktivierung von Google Analytics.

17. Google Ads, Conversion Tracking und Remarketing

Soweit Google Ads aktiviert ist, verwenden wir es ausschließlich auf öffentlichen Bereichen der Website, einschließlich Conversion Tracking und, soweit freigeschaltet, Remarketing-Funktionen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads können wir erfassen, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf öffentlichen Bereichen unserer Website ausführen, zum Beispiel eine öffentliche Seite besuchen, Kontakt aufnehmen oder eine Bestellung abschließen. Dadurch können wir die Wirksamkeit unserer Werbung messen und unsere Anzeigen wirtschaftlich steuern. Remarketing kann genutzt werden, um Besuchern öffentlicher Websitebereiche auf anderen Websites oder in Google-Diensten interessenbezogene Anzeigen anzuzeigen.

Google Ads kann insbesondere folgende Daten verarbeiten:

• IP-Adresse und technische Gerätedaten während der Übertragung,
• Browser-, Betriebssystem- und Geräteinformationen,
• Referrer-URL, Seitenaufrufe und Interaktionen,
• Zeitpunkt des Besuchs und Conversion-Zeitpunkt,
• Cookie-IDs, Anzeigen-IDs und pseudonyme Kennungen,
• Klick-IDs wie gclid, gbraid oder wbraid,
• Informationen darüber, ob eine Anzeige zu einer gewünschten Aktion geführt hat.

Private Einladungs-Unterseiten sind von Google Ads, Conversion Tracking und Remarketing ausgeschlossen. Besuche und Interaktionen auf privaten Einladungsseiten werden nicht für Google-Ads-Auswertungen, Remarketing-Listen oder Anzeigenpersonalisierung verwendet.

Google Ads kann Cookies oder vergleichbare Technologien setzen, zum Beispiel für Conversion Tracking, Betrugsprävention, Reichweitenmessung, Anzeigenpersonalisierung oder Remarketing. Beispiele können Cookies wie _gcl_au, _gcl_aw, IDE oder test_cookie sein; die konkret verwendeten Cookies hängen von der jeweiligen Google-Konfiguration und Ihrer Einwilligung ab.

Google Ads, Conversion Tracking und Remarketing werden nur auf Grundlage Ihrer Einwilligung eingesetzt, soweit Cookies, vergleichbare Technologien oder personenbezogene Daten für Marketingzwecke verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: Werbung bei Google und Daten aus Websites und Apps, in denen Google-Dienste genutzt werden.

18. Google Consent Mode

Wir verwenden Google Consent Mode auf öffentlichen Bereichen der Website, um die von Ihnen im Cookie-Banner getroffene Auswahl an Google-Dienste zu übermitteln. Dabei werden die Einwilligungsstatus für Kategorien wie Analyse, Werbung, Anzeigenpersonalisierung und Nutzerdaten technisch gesteuert.

Nach aktueller Prüfung ist die Standardkonfiguration so eingerichtet, dass ad_storage, ad_user_data, ad_personalization und analytics_storage zunächst abgelehnt sind. Wenn Google-Tags auf öffentlichen Seiten bereits vor einer Einwilligung geladen werden, sollen sie in diesem Zustand keine Analyse- oder Marketing-Cookies setzen. Google kann dabei nach eigenen Angaben consentbezogene Signale beziehungsweise cookieless pings verarbeiten. Vollständige Analyse- und Marketingfunktionen werden erst aktiviert, wenn Sie die entsprechende Kategorie im Cookie-Banner erlauben. Private Einladungs-Unterseiten bleiben von Analyse- und Marketingdiensten ausgenommen.

Der Consent Mode dient der Umsetzung Ihrer Einwilligungsentscheidung und der datenschutzfreundlicheren Steuerung von Google-Tags. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Zwecke und Art. 6 Abs. 1 lit. f DSGVO für die technische Umsetzung der Consent-Steuerung.

Google verlangt für bestimmte Produkte in der EU, im EWR, im Vereinigten Königreich und in der Schweiz rechtlich wirksame Einwilligungen für Cookies beziehungsweise lokale Speicherungen und für die Erhebung, Weitergabe und Nutzung personenbezogener Daten zur Anzeigenpersonalisierung.

Weitere Informationen: Google EU User Consent Policy.

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Rechtsgrundlage vorliegt. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• technische Dienstleister für Website, WordPress und WooCommerce,
• Usercentrics A/S als Anbieter von Cookiebot,
• Google Ireland Limited und verbundene Google-Unternehmen für Google Tag, Google Analytics, Google Ads, Google Consent Mode und, soweit aktiviert, Google Tag Manager in öffentlichen Bereichen der Website,
• Zahlungsdienstleister, soweit eine Zahlung abgewickelt wird, insbesondere PayPal, Stripe, Automattic/WooPayments, Apple Pay, Google Pay und Amazon Pay, soweit die jeweilige Zahlungsart angeboten und ausgewählt wird,
• Steuerberater, Buchhaltung oder Rechtsberater, soweit erforderlich,
• Behörden oder Gerichte, soweit eine gesetzliche Pflicht besteht oder Rechtsansprüche geltend gemacht werden.

20. Drittlandübermittlungen

Bei der Nutzung von Google-Diensten kann es zu einer Verarbeitung personenbezogener Daten durch Google-Unternehmen außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Google LLC ist nach Angaben von Google unter dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in Drittländer übermittelt werden und kein Angemessenheitsbeschluss greift, stützt Google Datenübermittlungen nach eigenen Angaben unter anderem auf Standardvertragsklauseln und weitere Schutzmaßnahmen.

Rechtsgrundlage für eine einwilligungsbasierte Drittlandübermittlung ist Art. 49 Abs. 1 lit. a DSGVO, soweit Ihre ausdrückliche Einwilligung erforderlich ist. Im Übrigen erfolgen Drittlandübermittlungen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere ein Angemessenheitsbeschluss, geeignete Garantien oder eine gesetzliche Ausnahme vorliegen.

Weitere Informationen: rechtliche Rahmenbedingungen für Datenübermittlungen bei Google.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine weitere Aufbewahrung erforderlich ist.
• Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig bis zu 10 Jahre aufbewahrt.
• Einladungsseiten und die dafür verarbeiteten Inhalte werden grundsätzlich nach Ablauf der vereinbarten Zugriffsdauer deaktiviert oder gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
• Technische Logdaten werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Betrieb nicht mehr erforderlich sind.
• Einwilligungsnachweise werden so lange gespeichert, wie dies für den Nachweis der Einwilligung und die Erfüllung rechtlicher Pflichten erforderlich ist.
• Analyse- und Marketingdaten aus öffentlichen Websitebereichen in Google-Diensten werden nach den jeweils eingestellten Aufbewahrungsfristen und den Vorgaben von Google gelöscht oder anonymisiert. Private Einladungsseiten werden dabei nicht analysiert.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft, Art. 15 DSGVO,
• Recht auf Berichtigung, Art. 16 DSGVO,
• Recht auf Löschung, Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO,
• Recht auf Widerspruch, Art. 21 DSGVO,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@einladio.de wenden.

23. Widerruf und Widerspruch

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

24. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Einladio ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

25. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Die Website wird verschlüsselt per HTTPS bereitgestellt.

Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig risikofrei ist. Bei besonders vertraulichen Inhalten empfehlen wir, vorab mit uns einen geeigneten Übermittlungsweg abzustimmen.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf einladio.de veröffentlichte Fassung.