Gooding Datenschutzbestimmungen

1. Geltungsbereich, Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist uns ein großes Anliegen. Wir verfahren bei allen Vorgängen der Datenverarbeitung (z.B. Erhebung, Verarbeitung und Übermittlung) strikt nach den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber als datenschutzrechtlich Verantwortlichen.

Name und Anschrift des Websitebetreibers als Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Gooding GmbH
Oeder Weg 11,
60318 Frankfurt
Tel.: 069 – 242 417 33
E-Mail: feedback@gooding.de
Website: www.gooding.de

Name und Anschrift des Datenschutzbeauftragten

Der externe Datenschutzbeauftragte des Verantwortlichen ist:

RA Dr. Thomas Kienle
Friedenstr. 1
89073 Ulm
E-Mail: datenschutzbeauftragter@gooding.de

Die nachfolgenden Bestimmungen geben einen Überblick darüber, welche Art von Daten erhoben wird, in welcher Weise und zu welchem Zweck diese Daten genutzt werden und schließlich welche Rechte dir zustehen.

Der Service von Gooding wird über unterschiedliche Domains und Sub-Domains (beispielsweise www.gooding.de und erweiterung.gooding.de) angeboten und über unterschiedliche Wege zur Verfügung gestellt, unter anderem über Internetseiten, Widgets, API-Anbindungen, Browser-Plugins und Apps wie zum Beispiel die App feed a dog oder feed a cat (nachfolgend „Gooding-Plattform“ genannt).

Dein Vertrauen ist uns wichtig. Wir sind daher sehr um Transparenz bemüht. Gooding möchte möglichst viele Prämien und Spenden für die gemeinnützigen Organisationen (im Folgenden „Vereine“ genannt) ermöglichen. Die Verwendung der erhobenen Daten wird daher für diesen Zweck auch werblich auf der Gooding-Plattform eingesetzt, um möglichst nachhaltig Einnahmen für die Arbeit der Vereine zu erzielen. Wir möchten dir daher gerne jederzeit Rede und Antwort bezüglich der Verarbeitung deiner personenbezogenen Daten stehen. Solltest du Fragen haben, die dir diese Datenschutzerklärung nicht beantworten kann oder wenn du zu einem Punkt weitergehende Informationen wünschst, wende dich bitte an datenschutz@gooding.de.

2. Automatisierte Datenerhebung und -verarbeitung durch den Browser

Du kannst den Service der Gooding-Plattform nutzen, ohne Angaben zu deiner Person zu machen (unregistrierter Nutzer). Wir erheben und speichern bei einem Besuch unserer Plattform automatisch Nutzungsdaten, so genannte Server-Log-Files (Zugriffsdaten). Wenn du unsere Website betrachten oder Services nutzen möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir unsere Website und Services anzuzeigen, zur Verbesserung der Gooding-Plattform und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit f) DSGVO):

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Website)
Hostname des zugreifenden Gerätes (IP Adresse)
Uhrzeit des Zugriffs auf unsere Plattform (Serveranfrage)
Zeitpunkt des letzten Besuchs

Standort (falls du über die Systemfunktion deines Gerätes explizit zugestimmt hast)

Eine personenbezogene Auswertung der Server-Logfiles findet nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

3. Datenverarbeitung freiwillig mitgeteilter Daten

3.1. Datenverarbeitung bei der Registrierung und Anfragen

Sofern du uns personenbezogene Daten im Rahmen einer Anfrage per E-Mail oder Telefon, oder bei der Registrierung mitteilst, erfolgt dies auf freiwilliger Basis. Diese Daten werden zur Abwicklung deiner Registrierung und zur Bearbeitung deiner Anfragen sowie zur eigenen Markt- und Meinungsforschung genutzt. Für die Registrierung ist die Angabe personenbezogener Daten erforderlich. Im Einzelnen umfasst dies folgende Daten:

Vorname
Nachname
Firma
Anrede
E-Mail-Adresse

Gegebenenfalls weitere freiwillige Angaben, zum Beispiel:

Straße und Hausnummer
PLZ und Ort
Telefonnummer
Beruf
Geburtsdatum
Lieblings-Onlineshops
Lieblingsvereine
Lieblingsprodukte
Profilbild

Rechtsgrundlage für die Verarbeitung ist das mit der Registrierung zustande kommende Nutzungsverhältnis gemäß unserer Nutzungsbedingungen (Art. 6 Abs. 1 b) DSGVO).

Meldest du einen Verein an, werden deine Nutzerdaten mit dem jeweiligen Vereinsprofil auf Gooding verknüpft (Vereinsverantwortlicher). Dies ist für die Anmeldung und den Erhalt von Prämien und Spenden als Verein erforderlich und erfolgt gemäß unserer Nutzungsbedingungen für Vereine (Art. 6 Abs. 1 b) DSGVO). Als Vereinsverantwortlicher erhältst du im Rahmen der Nutzung von Gooding E-Mails über die erhaltene Unterstützung und etwaige Änderungen und Verbesserungen. Dies erfolgt im Rahmen der Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 b) DSGVO).

3.2. Datenverarbeitung bei der Nutzung der Spendenfunktion

Bei Nutzung der Spendenfunktionen werden neben den in Ziffer. 3.1 genannten Informationen folgende Daten an den Anbieter der Spendenfunktion zur Durchführung der Spenden weitergeleitet:

Spendenziel
Spendenart
gewählte Zahlungsart
bei Nutzung von Lastschrifteinzug: IBAN

Rechtsgrundlage für die Verarbeitung ist die Durchführung deiner Spende (Art. 6 Abs. 1 b) DSGVO).

Zur Erleichterung künftiger Spenden speichern wir deine Daten, sodass du bei deiner nächsten Spende, deine Daten nicht erneut eingeben musst (Art. 6 Abs. 1 f) DSGVO). Du kannst der Speicherung jederzeit widersprechen.

3.3. Tracking-Nachverfolgung für die Zuteilung von Prämien

Um die Prämien (aus Provisionen) zu generieren und die Zuordnung zum Nutzer sicherzustellen, ist es erforderlich, dass der Weg des Nutzers von der Gooding-Plattform zum Partnerunternehmen (Online-Shop-Betreiber) verfolgt wird. Gooding hat somit teilweise Kenntnis von den über die Gooding-Plattform vermittelten Einkaufsvorgänge bzw. Geschäfte des Nutzers. Gooding kann diese Informationen für interne werbliche Zwecke nutzen, um beispielsweise warengruppenspezifische oder ortsspezifische Produkt- bzw. Dienstleistungsangebote dem Nutzer auf der Gooding-Plattform anzuzeigen (Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO). Zur technischen Umsetzung nutzen wir Partnernetzwerke (Affiliate-Netzwerke), die unter Ziffer 6 näher beschrieben sind.“

Du kannst dieser Datenverarbeitung gemäß Art. 21 auch jederzeit an die oben genannten Kontaktmöglichkeiten der Nutzung widersprechen. Wir weisen dich darauf hin, dass im Falle eines Widerspruchs die Nutzung der Gooding-Plattform nur noch eingeschränkt möglich ist.

4. Weitergabe an Dritte

Soweit du uns personenbezogene Daten mitgeteilt hast, werden diese grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur

im Rahmen der Abwicklung deiner Spenden an Vereine, Projekte und unseren Anbieter der Spenden-Funktion Givio.
Im Rahmen der Einbindung von externen Diensten gemäß Ziffer 6.
Im Rahmen der von dir erteilten Einwilligung (z.B. zum Erhalt des Newsletters).
Im Rahmen der Bearbeitung deiner Anfragen, und der Nutzung unserer Services an beauftragte Unterauftragnehmer, die nur zur Durchführung dieses Auftrags die erforderlichen Daten übermittelt erhalten und zweckgebunden verwenden.
Im Rahmen der Auftragsdatenverarbeitung gemäß Art. 28 DSGVO an externe Dienstleister (z.B. Hostingprovider). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen sowie die Bestimmungen der DSGVO gebunden und werden regelmäßig kontrolliert.
Im Rahmen der Erfüllung rechtlicher Verpflichtungen an auskunftsberechtigte Stellen.

5. Verwendung von Cookies

Auf verschiedenen Seiten verwenden wir Cookies, um den Besuch der Gooding-Plattform attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, insbesondere die generierte Prämie einem Nutzer und dem ausgewählten Verein zuordnen zu können. Bei den so genannten Cookies handelt es sich um kleine Textdateien, die auf deinem Gerät abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder aus deinem Speicher gelöscht (sogenannte Session-Cookies). Andere Cookies verbleiben auf deinem Gerät und ermöglichen uns, dein Gerät bei deinem nächsten Besuch wieder zu erkennen (sogenannte Langzeit-Cookies). So werden Cookies für die Anzeige der ungelesenen Nachrichten sowie für den Login verwendet. Außerdem setzen wir zum Beispiel Cookies ein um zu prüfen, ob ein Adblocker installiert ist. Ist dies der Fall können wir dich als Nutzer informieren, dass für einen erfolgreichen Prämien-Einkauf der Adblocker komplett deaktiviert werden muss. Du kannst deinen Browser bzw. dein Gerät so einstellen, dass du über das Setzen von Cookies informiert wirst, von Fall zu Fall über die Annahme entscheiden oder die Annahme von Cookies grundsätzlich ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität der Gooding-Plattform eingeschränkt sein. Wir dürfen darauf hinweisen, dass wir die Informationen in Langzeit-Cookies dazu speichern, um die durch den Einkauf über der Gooding-Plattform generierte Prämie den Nutzern und im weiteren Verlauf schließlich dem Verein zuordnen zu können.

6. Implementierte Technologien

Auf dieser Webseite kommen die nachfolgend aufgeführten Technologien zum Einsatz. Du kannst deine Einstellungen zur Nutzung bestimmter Technologien (Funktionelle und Marketing) jederzeit einsehen oder ändern bzw. deine Einwilligung erteilen oder mit Wirkung für die Zukunft widerrufen.

6.1. Facebook

Dies ist eine Tracking-Technologie, die von Facebook angeboten und von anderen Facebook-Diensten wie z.B. Facebook Custom Audiences genutzt wird.

Verarbeitungsunternehmen
Facebook Ireland Limited

4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.

Marketing
Retargeting
Tracking akzeptieren
Analyse
Werbung

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

Pixel

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Facebook-Benutzer-ID
Browser-Informationen
Nutzungsdaten
Nicht sensible benutzerdefinierte Daten
Referrer URL
Pixel-ID
Nutzerverhalten
Angesehene Werbeanzeigen
Interaktionen mit Werbung, Services und Produkten
Marketing-Information
Angesehener Inhalt
IP Adresse
Geräte-Informationen
Erfolg von Marketingkampagnen
Geografischer Standort

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. f DSGVO

Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

Facebook Inc.
Facebook Ireland Limited

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. https://www.facebook.com/help/contact/540977946302970

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachte, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass deine Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass dir möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Nachfolgend findest du eine Liste der Länder, in die die Daten übertragen werden. Dies kann für verschiedene Zwecke der Fall sein, z. B. zum Speichern oder Verarbeiten.

Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://www.facebook.com/privacy/explanation

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://www.facebook.com/ads/preferences/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://www.facebook.com/policies/cookies

6.2. YouTube Video

Dies ist ein Video-Player-Dienst.

Verarbeitungsunternehmen
Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenverarbeitungszwecke

Videos anzeigen

Genutzte Technologien

Cookies (falls „Privacy-Enhanced Mode“ nicht aktiviert ist)

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

IP Adresse
Referrer URL
Geräte-Informationen
Gesehene Videos

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. a DSGVO

Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

Alphabet Inc.
Google LLC
Google Ireland Limited

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. https://support.google.com/policies/contact/general_privacy_form

Weitergabe an Drittländer

Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://policies.google.com/privacy?hl=en

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://safety.google/privacy/privacy-controls/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://policies.google.com/technologies/cookies?hl=en

6.3. Facebook Connect

Hierbei handelt es sich um einen Single-Sign-On-Anwendungsdienst, mit dem sich Benutzer mit ihrem Facebook-Konto bei Websites von Drittanbietern anmelden können.

Verarbeitungsunternehmen
Facebook Ireland Limited

4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland

Datenverarbeitungszwecke

Nachprüfung
Personalisierung
Ausspielung von Werbung
Registrierung

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies und Pixel, die im Browser platziert werden.

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Profil Information
Browser-Informationen
Benutzer-Agent
E-Mail-Adresse
Nutzungsdaten
Profilbild
Alter
IP Adresse
Geschlecht
Geografischer Standort
Referrer URL
HTTP-Header

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. a DSGVO

Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenempfänger

Facebook Inc.

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. https://www.facebook.com/help/contact/540977946302970

Weitergabe an Drittländer

Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://www.facebook.com/privacy/explanation

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://www.facebook.com/ads/preferences/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://www.facebook.com/policies/cookies

6.4. Google Analytics

Dies ist ein Webanalysedienst.

Verarbeitungsunternehmen
Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenverarbeitungszwecke

Analyse
Genutzte Technolgien
Cookies
Pixel-Tags

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

IP Adresse
Datum und Uhrzeit des Besuchs
Nutzungsdaten
Klickpfad
App-Aktualisierungen
Browser Informationen
Geräte Informationen
JavaScript-Support
Besuchte Seiten
Referrer URL
Downloads
Flash-Version
Standortinformationen
Kaufaktivität
Widget-Interaktionen

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. a DSGVO

Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer

Die Aufbewahrungsfrist hängt von der Art der gespeicherten Daten ab. Jeder Kunde kann festlegen, wie lange Google Analytics Daten aufbewahrt, bevor sie automatisch gelöscht werden.

Datenempfänger

Alphabet Inc.
Google LLC
Google Ireland Limited

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. https://support.google.com/policies/contact/general_privacy_form

Weitergabe an Drittländer

Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://policies.google.com/privacy?hl=en

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://tools.google.com/dlpage/gaoptout?hl=de

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://policies.google.com/technologies/cookies?hl=en

6.5. Einkauf-Prämien Funktion

Dies ist ein internes System der Gooding GmbH, um einen ausgewählten Verein und Shop zu speichern. Außerdem wird die korrekte interne Zuordnung von Einkäufen und Prämien sichergestellt.

Verarbeitungsunternehmen
Gooding GmbH
Oeder Weg 11, 60318 Frankfurt
Datenverarbeitungszwecke

Interne Prämienzuordnung an Vereine
Verwaltung von Transaktionen
Reklamationsmöglichkeit für Nutzer

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Datum und Uhrzeit
Klickout URL
Browser-Information
Anonyme ID
Ausgewählter Shop
Ausgewählter Verein

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 lit. a DSGVO

Ort der Verarbeitung
Deutschland
Aufbewahrungsdauer

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. datenschutzbeauftragter@gooding.de

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://gooding.de/datenschutz

6.6. Affiliate-Netzwerke

Dies sind externe Dienste (Affiliate-Netzwerke), die die technische Nachverfolgung von vermittelten Einkäufen sowie die Abrechnung und Zuordnung von Provisionen und Prämien unterstützen.

Verarbeitungsunternehmen

Je nach angebundenem Partnernetzwerk unterschiedliche Anbieter (Affiliate-Netzwerke und Partnerprogramme der jeweiligen Online-Shops)

Datenverarbeitungszwecke

Nachverfolgung von vermittelten Transaktionen
Zuordnung von Einkäufen zu Nutzern und Vereinen
Abrechnung von Provisionen und Prämien
Missbrauchs- und Betrugsprävention

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind Cookies, Tracking-Parameter und serverseitige Prozesse.

Cookies
Tracking-Parameter in URLs
Server-to-Server-Tracking
Pixel-Technologien

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

IP-Adresse
Klick- und Nutzungsdaten
Referrer URL
Geräte- und Browser-Informationen
Transaktionsdaten (z. B. Bestellwert, Zeitpunkt, Shop)
Pseudonyme Nutzerkennungen

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO

Ort der Verarbeitung

Europäische Union (je nach Partnernetzwerk ggf. auch weltweit)

Aufbewahrungsdauer

Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenempfänger

Affiliate-Netzwerke
Partnerunternehmen (Online-Shops)
Technische Dienstleister zur Abwicklung des Trackings

Datenschutzbeauftragter der verarbeitenden Firma

Die Kontaktdaten der Datenschutzbeauftragten der jeweiligen Anbieter können den Datenschutzerklärungen der jeweiligen Partnernetzwerke entnommen werden.

Weitergabe an Drittländer

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachte, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in solche Länder übertragen werden, besteht das Risiko, dass deine Daten von Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass dir möglicherweise Rechtsbehelfsmöglichkeiten zustehen.

6.7. Google Tag Manager

Dies ist ein Tag-Management-System zum Verwalten von JavaScript- und HTML-Code-Snippets, mit denen Tracking, Analyse-, Personalisierungs- und Marketing-Performance-Tags und -Tools implementiert werden können.

Verarbeitungsunternehmen
Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenverarbeitungszwecke

Funktionalität

Genutzte Technologien

Pixel

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Aggregierte Daten zum Auslösen von Tags

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. f DS-GVO

Ort der Verarbeitung
Vereinigte Staaten von Amerika
Aufbewahrungsdauer

Die Daten werden nach 14 Tagen Abruf gelöscht.

Datenempfänger

Alphabet Inc.
Google LLC
Google Ireland Limited

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens. https://support.google.com/policies/contact/general_privacy_form

Weitergabe an Drittländer

Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://policies.google.com/privacy?hl=en

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://safety.google/privacy/privacy-controls/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://www.google.com/intl/de/tagmanager/use-policy.html

6.8. Usercentrics Consent Management Platform

Diese Seite nutzt Website Tracking-Technologien von Dritten, um ihre Dienste anzubieten, stetig zu verbessern und Werbung entsprechend der Interessen der Nutzer anzuzeigen. Ich bin damit einverstanden und kann meine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Verarbeitungsunternehmen
Usercentrics GmbH
Sendlinger Str. 7, 80331 München, Germany
Datenverarbeitungszwecke

Speicherung der Einwilligung

Genutzte Technologien

Local storage
Cookies

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

Geräte Informationen
Browser-Information
Anonymisierte IP-Adresse
Opt-in- und Opt-out-Daten
Datum und Uhrzeit des Besuchs
Fordern Sie URLs der Webseite an
Seitenpfad der Webseite
Geografischer Standort

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 s. 1 lit. c DSGVO

Ort der Verarbeitung

Europäische Union (Zustimmungsdatenbank befindet sich in Belgien)

Aufbewahrungsdauer

Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang aufbewahrt. Ein Datenexport erfolgt nach Beendigung des Vertrages.

Datenempfänger

Usercentrics GmbH

Nachfolgend findest du die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.

datenschutz@usercentrics.com

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://usercentrics.com/privacy-policy/

6.9. Google Maps / Places API

Dies ist ein Kartendienst und Dienst zur Standortsuche.

Verarbeitungsunternehmen

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Datenverarbeitungszwecke

Bereitstellung von Karteninhalten
Standortbestimmung
Anzeige von Orten und Suchergebnissen
Verbesserung der Nutzererfahrung
Analyse

Genutzte Technologien

Cookies
APIs
JavaScript

Erhobene Daten

Diese Liste enthält alle (persönlichen) Daten, die bei der oder durch die Nutzung des Services gesammelt werden.

IP-Adresse
Standortdaten
Suchanfragen
Nutzungsdaten
Geräteinformationen
Browser-Informationen
Referrer URL
Interaktionen mit Karten (z. B. Zoom, Klicks)

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 I 1 DSGVO geforderte Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt.

Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Europäische Union

Aufbewahrungsdauer

Die konkrete Speicherdauer hängt von der Art der verarbeiteten Daten und den Einstellungen von Google ab.

Datenempfänger

Alphabet Inc.
Google LLC
Google Ireland Limited

Datenschutzbeauftragter der verarbeitenden Firma

https://support.google.com/policies/contact/general_privacy_form

Weitergabe an Drittländer

USA
Weltweit

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://policies.google.com/privacy?hl=de

Klicke hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen

https://adssettings.google.com/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://policies.google.com/technologies/cookies?hl=de

6.10. AWS S3 / CloudFront

Dies sind Cloud-Hosting- und Content-Delivery-Dienste, die von Amazon Web Services bereitgestellt werden. Sie dienen der Speicherung und schnellen Auslieferung von Inhalten (z. B. Bilder, Dateien und Skripte) über ein globales Netzwerk von Servern.

Verarbeitungsunternehmen

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg

Datenverarbeitungszwecke

Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für andere als die unten aufgeführten Zwecke verwendet oder gespeichert werden.

Bereitstellung und Auslieferung von Website-Inhalten
Gewährleistung der Systemsicherheit und Stabilität
Optimierung der Ladezeiten und Performance
Technische Bereitstellung der Website

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt.

Server-Logs
Content Delivery Network (CDN)
APIs

Erhobene Daten

Diese Liste enthält alle (personenbezogenen) Daten, die bei oder durch die Nutzung des Services erhoben werden.

IP-Adresse
Datum und Uhrzeit des Zugriffs
Angeforderte Inhalte / Dateien
Referrer URL
Browser- und Geräteinformationen
Nutzungsdaten

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 Abs. 1 DSGVO erforderliche Rechtsgrundlage genannt.

Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website)

Ort der Verarbeitung

Europäische Union (je nach Konfiguration ggf. auch weltweit)

Aufbewahrungsdauer

Die Aufbewahrungsfrist richtet sich nach dem jeweiligen Verarbeitungszweck. Server-Log-Daten werden in der Regel nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Stabilität erforderlich ist, und anschließend gelöscht.

Datenempfänger

Amazon Web Services EMEA SARL
Amazon Web Services, Inc.

Datenschutzbeauftragter der verarbeitenden Firma

https://aws.amazon.com/de/compliance/contact/

Weitergabe an Drittländer

Dieser Service kann Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übertragen, insbesondere in die USA. Dabei besteht das Risiko, dass Behörden auf diese Daten zugreifen können, ohne dass dir wirksame Rechtsbehelfe zustehen.

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://aws.amazon.com/de/privacy/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://aws.amazon.com/de/legal/cookies/

6.11. Cidaas OAuth2

Dies ist ein Authentifizierungs- und Autorisierungsdienst (OAuth2/OpenID Connect), der von Cidaas bereitgestellt wird und eine sichere Anmeldung sowie Identitätsverwaltung für Nutzer ermöglicht.

Verarbeitungsunternehmen

WidasConcepts GmbH
Maybachstraße 2
71299 Wimsheim, Germany

Datenverarbeitungszwecke

Authentifizierung von Nutzern (Login)
Verwaltung von Benutzerkonten
Zugriffskontrolle und Sicherheit
Bereitstellung von Single-Sign-On (SSO)

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt.

OAuth2 / OpenID Connect
Tokens (Access- und ID-Tokens)
APIs
Cookies / Session Storage

Erhobene Daten

Diese Liste enthält alle (personenbezogenen) Daten, die bei oder durch die Nutzung des Services erhoben werden.

Benutzer-ID
E-Mail-Adresse
Profilinformationen (z. B. Name)
IP-Adresse
Geräte- und Browser-Informationen
Login-Zeitpunkte und -Aktivitäten
Authentifizierungs-Token

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 Abs. 1 DSGVO erforderliche Rechtsgrundlage genannt.

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses)
Art. 6 Abs. 1 S. 1 lit. f DSGVO (Sicherstellung der IT-Sicherheit und Verhinderung von Missbrauch)

Ort der Verarbeitung

Europäische Union (Deutschland)

Aufbewahrungsdauer

Die Daten werden so lange gespeichert, wie dies für die Durchführung der Authentifizierung und die Verwaltung der Nutzerkonten erforderlich ist. Protokolldaten werden regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenempfänger

WidasConcepts GmbH

Datenschutzbeauftragter der verarbeitenden Firma

privacy@cidaas.com

Weitergabe an Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet in der Regel nicht statt.

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://www.cidaas.com/privacy/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://www.cidaas.com/privacy/

6.12. Vimeo

Dies ist ein Video-Hosting- und Video-Player-Dienst, der es ermöglicht, Videos auf der Website bereitzustellen und abzuspielen.

Verarbeitungsunternehmen

Vimeo Inc.

555 West 18th Street, New York, New York 10011, USA

Datenverarbeitungszwecke

Anzeige und Wiedergabe von Videos
Analyse der Nutzung von Videoinhalten
Verbesserung der Nutzererfahrung

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt.

Cookies
Tracking-Technologien
Embedded Player

Erhobene Daten

Diese Liste enthält alle (personenbezogenen) Daten, die bei oder durch die Nutzung des Services erhoben werden.

IP-Adresse
Geräte- und Browser-Informationen
Referrer URL
Nutzungsdaten (z. B. Wiedergabeverhalten, Interaktionen mit Videos)
Standortinformationen

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 Abs. 1 DSGVO erforderliche Rechtsgrundlage genannt.

Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Vereinigte Staaten von Amerika

Aufbewahrungsdauer

Die Daten werden so lange gespeichert, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist, und anschließend gelöscht. Die genaue Speicherdauer wird vom Anbieter festgelegt.

Datemempfänger

Vimeo Inc.

Datenschutzbeauftragter der verarbeitenden Firma

https://vimeo.com/privacy

Weitergabe an Drittländer

Dieser Service verarbeitet Daten in einem Drittland (USA). Dabei besteht das Risiko, dass Behörden auf diese Daten zugreifen können, ohne dass dir wirksame Rechtsbehelfe zustehen.

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://vimeo.com/privacy

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://vimeo.com/cookie_policy

6.13. Mailgun

Dies ist ein E-Mail-Versanddienst, der für den Versand von transaktionalen E-Mails sowie zur Verwaltung und Analyse von E-Mail-Kommunikation eingesetzt wird.

Verarbeitungsunternehmen

Mailgun Technologies, Inc.

112 E Pecan St. #1135, San Antonio, TX 78205, USA

Datenverarbeitungszwecke

Versand von E-Mails (z. B. Bestätigungen, Systemnachrichten)
Zustellungsmanagement und Fehleranalyse
Sicherstellung der Zustellbarkeit
Missbrauchs- und Betrugsprävention

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt.

APIs
SMTP
Tracking-Pixel (optional, z. B. für Öffnungsraten)

Erhobene Daten

Diese Liste enthält alle (personenbezogenen) Daten, die bei oder durch die Nutzung des Services erhoben werden.

E-Mail-Adresse
Inhalt der E-Mail (je nach Nutzung)
IP-Adresse
Geräte- und Browser-Informationen
Versand- und Zustellstatus
Zeitpunkte des Versands und der Zustellung
Interaktionen mit E-Mails (z. B. Öffnungen, Klicks – sofern aktiviert)

Rechtsgrundlage

Im Folgenden wird die nach Art. 6 Abs. 1 DSGVO erforderliche Rechtsgrundlage genannt.

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Versand vertragsbezogener E-Mails)
Art. 6 Abs. 1 S. 1 lit. f DSGVO (Sicherstellung der Systemstabilität und Zustellbarkeit)
Art. 6 Abs. 1 S. 1 lit. a DSGVO (sofern Tracking aktiviert ist)

Ort der Verarbeitung

Vereinigte Staaten von Amerika

Aufbewahrungsdauer

Die Daten werden so lange gespeichert, wie dies für die Durchführung des E-Mail-Versands sowie zur Gewährleistung der Systemsicherheit erforderlich ist. Protokolldaten werden regelmäßig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenempfänger

Mailgun Technologies, Inc.
The Rocket Science Group LLC (Intuit/Mailchimp, je nach Infrastruktur)

Datenschutzbeauftragter der verarbeitenden Firma

privacy@mailgun.com

Weitergabe an Drittländer

Dieser Service verarbeitet Daten in einem Drittland (USA). Dabei besteht das Risiko, dass Behörden auf diese Daten zugreifen können, ohne dass dir wirksame Rechtsbehelfe zustehen.

Klicke hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen

https://www.mailgun.com/legal/privacy-policy/

Klicke hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen

https://www.mailgun.com/legal/cookie-policy/

6.14. Brevo Newsletterdienst

Servicebeschreibung

Dies ist ein Dienst zum Versand von Newslettern und E-Mail-Kommunikation. Brevo wird eingesetzt, um Nutzer über Neuigkeiten, Inhalte sowie relevante Spendenmöglichkeiten zu informieren.

Verarbeitendes Unternehmen

Sendinblue GmbH (Brevo)
Köpenicker Straße 126
10179 Berlin, Deutschland

Datenschutzbeauftragter der verarbeitenden Firma

Nachfolgend findest du die Kontaktmöglichkeit des Datenschutzbeauftragten des verarbeitenden Unternehmens.

dpo@brevo.com

Datenverarbeitungszwecke

Versand von Newslettern

Versand von Informationen zu Spendenmöglichkeiten und Aktionen

Direktmarketing
Analyse des Nutzerverhaltens im Zusammenhang mit E-Mails

Genutzte Technologien

Diese Liste enthält alle Technologien, mit denen dieser Dienst Daten sammelt. Typische Technologien sind E-Mail-Versandtechnologien und Tracking-Mechanismen.

E-Mail-Versandtechnologien
Tracking-Pixel
Tracking-Links

Erhobene Daten

Diese Liste enthält alle (personenbezogenen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.

E-Mail-Adresse
Name (optional)
IP-Adresse
Zeitpunkt der Anmeldung
Zeitpunkt der Bestätigung (Double-Opt-in)
Nutzungsdaten (z. B. Öffnungs- und Klickraten)

Rechtsgrundlage

Im folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt

Art. 6 Abs. 1 S. 1 lit. a DSGVO

Ort der Verarbeitung

Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, wirst du gesondert informiert.

Europäische Union (ggf. auch Drittstaaten)

Aufbewahrungsdauer

Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden. Die Daten werden gespeichert, solange eine aktive Einwilligung zum Erhalt des Newsletters besteht. Nach Abmeldung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenempfänger

Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.

Sendinblue GmbH (Brevo)

7. Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-in-Verfahren. Das bedeutet, dass wir dir nach deiner Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir dich um Bestätigung bitten, dass du den Versand des Newsletters wünschst. Wenn du deine Anmeldung nicht innerhalb von 48 Stunden bestätigst, werden deine Informationen gesperrt und nach einem Monat automatisch gelöscht.

Darüber hinaus speichern wir jeweils deine eingesetzten IP-Adressen sowie die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, deine Anmeldung nachweisen und ggf. einen möglichen Missbrauch deiner persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können.

Der Versand des Newsletters erfolgt über den von uns eingesetzten Dienst Brevo. In diesem Zusammenhang werden die von dir angegebenen Daten sowie technische Informationen verarbeitet.

Darüber hinaus erfolgt eine statistische Auswertung der Newsletter (z. B. Messung von Öffnungs- und Klickraten), um Inhalte und Versand zu optimieren.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Widerrufsrecht

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail oder durch Mitteilung an datenschutz@gooding.de. In diesem Fall erhältst du künftig keine entsprechenden Informationen mehr über diesen Kommunikationsweg.

8. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.
Bitte richte deine schriftliche Anfrage oder auch Kündigung an datenschutz@gooding.de.
Falls du dich beschweren möchtest, informiere bitte den externen Datenschutzbeauftragen, RA Dr. Thomas Kienle, unter datenschutzbeauftragter@gooding.de.
Du hast zudem noch das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.

9. Dauer der Datenspeicherung

Mit vollständiger Auftragsabwicklung bzw. Auflösung deines Gooding-Kontos werden deine Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) gelöscht, sofern du nicht ausdrücklich in eine weitergehende Nutzung eingewilligt hast. Wenn du dich unter Angabe deiner E-Mail-Adresse für den Empfang unseres Newsletters angemeldet hast, wird diese für eigene Werbezwecke genutzt, bis du dich vom Newsletter abmeldest. Die Abmeldung ist jederzeit möglich.

10. Externe Links

Die Gooding-Plattform enthält Links, insbesondere Werbung von Dritten, zu externen Webseiten Dritter, auf deren Inhalt wir keinen Einfluss haben. Hierfür ist stets der jeweilige Anbieter oder Betreiber der Seite verantwortlich. Sollten rechtswidrige Seiten über die Hyperlinks abrufbar sein, bitten wir um Mitteilung an datenschutz@gooding.de. Wir werden dies dann umgehend prüfen und die Links gegebenenfalls entfernen.

11. Änderungen der Datenschutzerklärung

Gooding darf dich darauf hinweisen, dass der Datenschutz fortlaufend, auch durch den Gesetzgeber, weiterentwickelt wird. Aus diesem Grund behält sich Gooding das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzbestimmungen zu ändern. Über die Änderungen wirst du als registrierter Nutzer per E-Mail vor In-Kraft-Treten informiert.

Gooding GmbH • Oeder Weg 11, 60318 Frankfurt am Main • feedback@gooding.de • www.gooding.de