Hier Tageskarten kaufen!

Zum Shop

Datenschutz

Sehr geehrte Besuchende des Internet-Portals des Erlebnis-Zoo Hannover,
auf dieser Seite finden Sie die Datenschutzerklärung der Zoo Hannover gGmbH. Im Folgenden möchten wir Ihnen gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) einen Überblick darüber geben, welche Daten beim Besuch dieser Website erfasst werden und wie wir mit diesen Informationen umgehen.
Frau am Laptop

Kompakte Informationen zum Datenschutz

Die Datenschutzerklärung auf dieser Seite enthält eine Auflistung aller technischen Details, Prozesse und Paragraphen, die erforderlich sind, um Sie gemäß Art. 13 und 14 der DSVGO vollständig über den Umgang mit Ihren Daten zu informieren. Unser Tipp: Beginnen Sie mit den lesefreundlichen Datentransparenz-Informationen. Dort erklären wir in eingänglicher Sprache, wo und zu welchem Zweck Ihre Daten erhoben werden.

Zur Datentransparenz

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist die im Impressum genannte Stelle:
Zoo Hannover gGmbH
Adenauerallee 3
30175 Hannover
Handelsregister beim Amtsgericht Hannover
HRB 53 571
Ust.Ident.-Nr. DE 156 271 851
Geschäftsführer
Andreas Michael Casdorff
Verantwortlich nach §66 RStV
Andreas Michael Casdorff
Telefon 0511/93677-0
Fax 0511/93677-691
info@erlebnis-zoo.de

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer unserer Website im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten).
Rechtsgrundlagen der Verarbeitung
Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere gesetzliche Aufbewahrungs- und Nachweispflichten, etwa für Rechnungs-, Buchungs- und Geschäftsdaten nach handels- und steuerrechtlichen Vorschriften.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, werden die jeweils verfolgten berechtigten Interessen in den nachfolgenden Abschnitten zu den einzelnen Verarbeitungsvorgängen näher erläutert.
Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der jeweils genannten Zwecke benötigen.
Darüber hinaus setzen wir externe Dienstleister ein, die im Rahmen von Auftragsverarbeitungsverhältnissen gemäß Art. 28 DSGVO personenbezogene Daten ausschließlich weisungsgebunden verarbeiten. Nähere Informationen hierzu ergeben sich aus den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Übermittlung in Drittländer
Sofern personenbezogene Daten an Stellen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, verarbeiten und speichern wir personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzungsdaten

Beim Aufruf unserer Website werden technisch erforderliche Nutzungs- und Verbindungsdaten verarbeitet, die Ihr Browser bzw. Ihr Endgerät an unsere Systeme übermittelt. Hierzu können insbesondere folgende Daten gehören:
  • Aufgerufene Seite bzw. angeforderte Datei
  • Browsertyp und Browserversion
  • Browsersprache
  • verwendetes Betriebssystem
  • Referrer-URL
  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Technische Informationen zum Endgerät und zur Darstellung der Website
Die Verarbeitung dieser Daten erfolgt, soweit sie technisch erforderlich ist, um die Website bereitzustellen, ihre Funktionsfähigkeit und Stabilität sicherzustellen sowie missbräuchliche Zugriffe und Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesen Zwecken ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und störungsfreien Bereitstellung unserer Website sowie im Schutz unserer technischen Systeme vor Missbrauch und Angriffen.
Die IP-Adresse wird nur so lange verarbeitet bzw. gespeichert, wie dies für die Bereitstellung der Website sowie für Sicherheits- und Fehleranalysezwecke erforderlich ist. Soweit möglich, wird sie anschließend gelöscht oder anonymisiert.
Soweit für Analyse-, Statistik- oder Marketingzwecke Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, erfolgt dies nur nach Maßgabe des § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten zu den eingesetzten Analyse- und Marketingdiensten finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Consent-Management
Auf unserer Website verwenden wir ein von uns selbst entwickeltes Consent-Management-Tool. Dieses dient dazu, Ihre Auswahl hinsichtlich einwilligungsbedürftiger Statistik- und Marketingtechnologien zu speichern und bei weiteren Seitenaufrufen zu berücksichtigen.
Hierzu wird in Ihrem Browser für die Dauer von 12 Monaten ein Cookie gespeichert, das ausschließlich Ihre gewählte Einstellung enthält (Ablehnung, Statistik oder Marketing). Eine individuelle Nutzer- oder Consent-ID wird nicht vergeben. Die Einwilligungsentscheidung wird nicht zusätzlich serverseitig gespeichert und nicht mit sonstigen personenbezogenen Daten zusammengeführt.
Das Cookie ist erforderlich, um die von Ihnen um die von Ihnen gewählte Datenschutzeinstellung auf unserer Website umzusetzen und zu berücksichtigen. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu können Sie die Datenschutzeinstellungen über den entsprechenden Link im Footer unserer Website oder auf dieser Datenschutzseite erneut aufrufen. Bei einer Änderung wird der gespeicherte Consent-Wert zurückgesetzt.
jsDelivr
Zur schnellen und zuverlässigen Bereitstellung von Skripten und Bibliotheken nutzen wir den Content Delivery Network (CDN) Dienst https://www.jsdelivr.com/ betrieben von Prospect One Sp. z o.o., Polen. Beim Laden von Inhalten über jsdelivr.net wird Ihre IP-Adresse an die Server des CDN-Anbieters übertragen, um die entsprechenden Dateien auszuliefern. Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer optimierten, schnellen und sicheren Bereitstellung unserer Website-Inhalte. Die übertragenen Daten werden nur für die technische Bereitstellung der angeforderten Ressourcen verwendet und nicht zu Analysezwecken gespeichert.

Nutzung von Google Analytics

! Erfordert die Zustimmung zu Statistik-Cookies
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website.
Wir haben den Google Consent Mode eingerichtet. Dabei wird die über unser Consent-Management-Tool getroffene Auswahl hinsichtlich der Nutzung von Analyse- und Werbetechnologien bei Zustimmung an Google übermittelt. Bei Ablehnen wird kein Einwilligungsstatus an Google übermittelt. Das Verhalten der eingesetzten Google-Tags wird entsprechend der von Ihnen erteilten oder verweigerten Einwilligung angepasst.
Soweit Sie in die Nutzung von Statistik-Technologien eingewilligt haben, können insbesondere Cookies oder vergleichbare Technologien eingesetzt und Nutzungsdaten an Google Analytics übermittelt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google Signals ist in unserer Google-Analytics-Konfiguration aktiviert. Soweit die hierfür erforderlichen Einwilligungen vorliegen, können Google-Analytics-Daten mit Informationen angemeldeter Google-Nutzer verknüpft werden, die der entsprechenden Verwendung ihrer Daten zugestimmt haben. Dies kann insbesondere für aggregierte Berichte über Nutzerverhalten über verschiedene Geräte hinweg verwendet werden.
Umfang der Datenverarbeitung
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
  • IP-Adresse
  • Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Interaktionen)
  • Technische Informationen (Browser, Gerätetyp, Betriebssystem)
  • Ungefähre Standortdaten (abgeleitet, nicht exakt)
  • Referrer-URL
Die IP-Adresse wird innerhalb der EU zunächst zur Ableitung grober Standortinformationen verwendet und danach verworfen, bevor sie protokolliert wird.
Auftragsverarbeitung
Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Drittlandübermittlung (USA)
Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Google Analytics 4 verarbeitet personenbezogene Daten in der Regel ohne langfristige Speicherung vollständiger IP-Adressen (IP-Adressen werden kurzzeitig verarbeitet und anschließend verworfen) und nutzt EU-basierte Infrastruktur für die Erhebung und Vorverarbeitung von Messdaten.
Eine Übermittlung personenbezogener Daten in die USA kann nicht vollständig ausgeschlossen werden, da im Rahmen von Support-, Wartungs- oder Systemzugriffen durch Google LLC Zugriffe aus den USA erfolgen können.
Soweit eine Übermittlung in die USA erfolgt, stützt sich diese vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Sofern eine Datenübermittlung nicht unter diesen Angemessenheitsbeschluss fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer
Die Aufbewahrung von Ereignisdaten beträgt 14 Monate.
Widerruf der Einwilligung
Die durch Google Analytics gesetzten Cookies werden maximal für 24 Monate gespeichert, sofern Sie diese nicht vorher löschen. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.

Trackingtechnologien zu Werbezwecken (Google Remarketing/Google Signals)

! Erfordert die Zustimmung zu Marketing-Cookies
Wir nutzen Funktionen von Google Ads, um Ihnen auf Grundlage Ihrer Nutzung unserer Website interessenbezogene Werbung auf anderen Websites und Diensten von Google anzuzeigen und die Wirksamkeit unserer Werbemaßnahmen zu messen.
Hierzu können nach Ihrer Einwilligung insbesondere Informationen über besuchte Seiten, ausgeführte Aktionen, technische Geräte- und Browserinformationen sowie Werbe- und Online-Kennungen verarbeitet werden. Google kann diese Informationen verwenden, um Nutzer bestimmten Zielgruppen zuzuordnen und entsprechend personalisierte Werbung auszuspielen.
Wir verwenden den einfachen Google Consent Mode. Google-Tags für Marketing- und Werbezwecke werden daher erst geladen, wenn Sie über unser Consent-Management-Tool in die entsprechende Datenverarbeitung eingewilligt haben. Erteilen Sie keine Einwilligung zu Marketingzwecken, werden die betreffenden Google-Tags nicht ausgeführt und es werden über diese Tags keine Daten zu Remarketing- oder Personalisierungszwecken an Google übermittelt.
Für personalisierte Werbung werden über den Google Consent Mode insbesondere die Einwilligungssignale ad_storage, ad_user_data und ad_personalization berücksichtigt. Personalisierte Werbung und Remarketing erfolgen nur, soweit die hierfür erforderlichen Einwilligungen erteilt wurden.
Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff auf bereits gespeicherte Informationen ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Signals ist in unserer Google-Analytics-Konfiguration aktiviert. Soweit die hierfür erforderlichen Einwilligungen vorliegen, können Google-Analytics-Daten mit Informationen angemeldeter Google-Nutzer verknüpft werden, die einer entsprechenden Verwendung ihrer Daten zugestimmt haben. Google Signals dient dabei insbesondere der Erstellung aggregierter Berichte über das Nutzerverhalten über verschiedene Geräte hinweg. Die Nutzung von Google Signals ist von den Funktionen zur personalisierten Werbung und zum Remarketing zu unterscheiden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.
Wie funktioniert das Tracking?
Wenn Sie unsere Webseiten besuchen, ist es möglich, dass Google Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen, Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.
Die einzelnen Merkmale können von Google genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.
Was bedeutet geräteübergreifendes Tracking?
Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.
Weiterführende Informationen zu Google Remarketing und die Datenschutzerklärung von Google können Sie einsehen unter: https://policies.google.com/technologies/ads?hl=de.
Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.

Trackingtechnologien zu Werbezwecken (Nutzung des Meta-Pixels/Facebook-Pixels)

! Erfordert die Zustimmung zu Marketing-Cookies
Zweck der Verarbeitung
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Speicherung von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Ziel der Nutzung ist, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen und unsere Werbung zielgerichteter auszuspielen. Dies umfasst insbesondere:
  • Conversion Tracking (Erfolgsmessung von Werbeanzeigen)
  • Reichweiten- und Kampagnenanalyse
  • Bildung von Zielgruppen für Werbung (Custom Audiences)
  • Ausspielung interessenbasierter Werbung auf Facebook und Instagram
Meta verarbeitet die übermittelten Daten darüber hinaus eigenständig für eigene Zwecke, insbesondere zur Profilbildung, zur Ausspielung personalisierter Werbung sowie zur Messung und Optimierung eigener Werbesysteme. Auf diese eigenständige Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Art der verarbeiteten Daten
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
  • Besuchte Seiten und Aktionen auf unserer Website
  • Technische Informationen (Browser, Endgerät, Bildschirmauflösung)
  • Referrer-Informationen
  • IP-Adresse
  • Zufällig generierte Online-Kennungen (z. B. Cookie-ID)
  • ggf. Conversion-Daten (z. B. abgeschlossene Käufe oder Anfragen)
Eine direkte Identifizierung einzelner Personen durch uns ist nicht möglich.
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Für die Erhebung und Übermittlung der Daten mittels des Meta-Pixels sind wir gemeinsam mit der Meta Platforms Ireland Limited gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Weitergabe der Daten. Die anschließende Verarbeitung durch Meta erfolgt eigenverantwortlich durch Meta. Die wesentlichen Inhalte der Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/controller_addendum
Verarbeitung durch Meta
Nach der Übermittlung kann Meta die Daten insbesondere mit Ihrem Facebook- oder Instagram-Profil verknüpfen und für eigene Zwecke verwenden, insbesondere zur Verbesserung und Personalisierung von Werbung. Auf diese weitere Datenverarbeitung haben wir keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/
Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.
Soweit eine Übermittlung in die USA erfolgt, stützt sich diese vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, da Meta Platforms Inc. entsprechend zertifiziert ist.
Sofern im Einzelfall Datenübermittlungen nicht unter diesen Angemessenheitsbeschluss fallen, erfolgt die Übermittlung ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer
Die im Rahmen des Meta-Pixels gesetzten Cookies werden bis zu 12 Monate gespeichert, sofern sie nicht vorher gelöscht werden.
Hinweise zu Betroffenenrechten
Sie können Ihre Rechte (Auskunft, Löschung, Widerspruch etc.) sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Wir leiten entsprechende Anfragen ggf. weiter.
Einstellungen auf Meta-Plattformen
Sie können Ihre Werbepräferenzen in Ihrem Meta‑Nutzerkonto jederzeit anpassen. Mehr Informationen hierzu finden Sie hier:
Für Facebook: https://www.facebook.com/help/247395082112892?locale=de_DE
Für Instagram: https://www.facebook.com/help/instagram/245100253430454?helpref=faq_content
Für Threads (nur per App): https://www.facebook.com/help/instagram/822296063901958/?helpref=related_articles
Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool mit Wirkung für die Zukunft widerrufen.

Konkrete Anfragen (Kontakt per E-Mail oder Telefon)

Wenn Sie uns mittels unserer Seite Kundenservice und Kontakt per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten sowie den Inhalt Ihrer Anfrage), soweit dies zur Bearbeitung und Beantwortung Ihres Anliegens erforderlich ist.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Anfragen sowie der hierfür erforderlichen Kommunikation.
Für die Verarbeitung und Speicherung von E-Mails nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt dabei primär auf Servern innerhalb der Europäischen Union. Microsoft hat sich zur Einhaltung der Anforderungen der Datenschutz-Grundverordnung verpflichtet und verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag sowie auf Grundlage entsprechender vertraglicher Vereinbarungen. Die Daten werden grundsätzlich in Rechenzentren innerhalb der EU verarbeitet.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden.
Soweit eine Übermittlung in die USA erfolgt, erfolgt diese vorrangig auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist.
Sofern eine Datenübermittlung nicht unter diesen Angemessenheitsbeschluss fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Personenbezogene Daten in Kontakt- und Anmeldeformularen

Wenn Sie über ein Kontakt- oder Anmeldeformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse sowie weitere im jeweiligen Formular abgefragte Angaben), soweit dies zur Bearbeitung Ihres Anliegens oder zur Durchführung der jeweiligen Anmeldung erforderlich ist.
Die Verarbeitung erfolgt ausschließlich zu dem Zweck der Bearbeitung Ihrer Anfrage bzw. zur Durchführung der von Ihnen gewünschten Anmeldung oder Leistung.
Sofern ein Bezug zu einem bestehenden Vertragsverhältnis besteht oder die Daten zur Anbahnung eines Vertragsverhältnisses erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern eingeholt – einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine Verwendung der im Rahmen von Kontakt- und Anmeldeformularen übermittelten Daten zur Erstellung oder Anreicherung von Kunden- oder Nutzerprofilen zu Marketing- oder Analysezwecken erfolgt nicht. Die Verarbeitung der Daten beschränkt sich ausschließlich auf die Bearbeitung der jeweiligen Anfrage bzw. die Durchführung der angeforderten Anmeldung. Insbesondere erfolgt keine Zusammenführung der übermittelten Daten mit Kundeprofilen zu Zwecken des Marketings. Abweichende Verarbeitungen personenbezogener Daten erfolgen ausschließlich auf Grundlage einer gesonderten, aktiven Einwilligung im jeweiligen Einzelfall, die im Rahmen der entsprechenden Formulare oder Teilnahmeprozesse gesondert eingeholt wird und zusätzlich den jeweils geltenden Teilnahme- bzw. Nutzungsbedingungen (AGB) unterliegt.
Für die Verarbeitung und Speicherung der Daten setzen wir die Positive Group Chemnitz GmbH ("Mailingwork") als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten.
Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen.

Anfrage an Partnerhotels

Wenn Sie über unser Anfrageformular eine Buchungs- oder Aufenthaltsanfrage an eines unserer Partner-Hotels senden, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zum Zweck der Übermittlung Ihrer Anfrage an das von Ihnen ausgewählte Hotel.
Zu den verarbeiteten Daten können insbesondere Ihr Name, Ihre Kontaktdaten, Angaben zum gewünschten Aufenthalt sowie weitere Informationen gehören, die Sie freiwillig im Formular angeben.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um den von Ihnen gewünschten Kontakt zu dem ausgewählten Hotel herzustellen.
Für die Verarbeitung und Speicherung der Daten setzen wir die Positive Group Chemnitz GmbH ("Mailingwork") als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten.
Nach erfolgreicher Weiterleitung Ihrer Anfrage werden Ihre Daten von uns nur so lange gespeichert, wie dies für die technische Abwicklung und den Nachweis der Übermittlung erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Mit der Übermittlung Ihrer Anfrage werden Ihre Daten an das von Ihnen ausgewählte Partner-Hotel weitergegeben. Das jeweilige Hotel verarbeitet Ihre Daten anschließend eigenverantwortlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Informationen über die weitere Verarbeitung Ihrer personenbezogenen Daten durch das Hotel entnehmen Sie bitte dessen Datenschutzhinweisen.
Eine darüber hinausgehende Nutzung Ihrer Daten durch uns erfolgt nicht.

Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihre Anrede), um Ihnen regelmäßig Informationen zu unseren Angeboten, Produkten und Neuigkeiten zuzusenden.
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist erforderlich, um sicherzustellen, dass sich keine unbefugte Person mit Ihrer E-Mail-Adresse angemeldet hat.
Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die von Ihnen angegebenen Daten werden ausschließlich zum Zweck des Newsletterversands verwendet. Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter mittels des Abmelde-Links im Footer abbestellen. In diesem Fall werden Ihre Daten unverzüglich aus dem Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ebenso können Sie über einen entsprechenden Link im Newsletter Ihre persönlichen Angaben selbst verwalten.
Im Rahmen des Newsletterversands können Öffnungs- und Klickraten erfasst werden. Ihr persönliches Leseverhalten wird von uns nicht in einem individuellen User-Profil zusammengeführt betrachtet. Es ist jedoch möglich, Sie aufgrund der registrierten Klicks bestimmten aggreggierten Gruppen hinzuzufügen, wie z.B. "aktive Lesenden", wenn vorherige Mails geöffnet wurden. Öffnungsraten werden in Summe addiert ausgewertet, um Inhalte zu verbessern und die Relevanz unserer Kommunikation zu optimieren. Vom Anbieter angebotene Interessenfunktionen, um Ihr Leseverhalten individuell zu definieren, werden nicht genutzt. Die Verarbeitung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung.
Für die Verarbeitung und Speicherung personenbezogener Daten im Newsletter setzen wir die Positive Group Chemnitz GmbH ("Mailingwork") als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten. Im Rahmen der Nutzung können durch den Dienstleister technische Daten (z. B. IP-Adresse, Öffnungs- und Klickinformationen) verarbeitet werden, soweit dies für den Versand und die Analyse des Newsletters erforderlich ist. Eine darüberhinausgehende Nutzung der Daten erfolgt nicht.

Gewinnspiele

Wenn Sie an einem unserer Gewinnspiele teilnehmen, verarbeiten wir die von Ihnen im Rahmen der Teilnahme angegebenen personenbezogenen Daten (z. B. Name, Kontaktdaten sowie ggf. weitere im jeweiligen Gewinnspiel abgefragte Angaben) zur Durchführung und Abwicklung des Gewinnspiels.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des jeweiligen Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung der Gewinner sowie zur Abwicklung der Preisvergabe, soweit keine weitergehenden Einwilligungen erteilt wurden.
Für die Teilnahme am jeweiligen Gewinnspiel gelten ergänzend gesonderte Teilnahmebedingungen (Gewinnspiel-AGB), die im Rahmen der Teilnahme aktiv akzeptiert werden müssen. Diese können im Einzelfall zusätzliche datenschutzrechtliche Einwilligungen enthalten, beispielsweise zur zweckgebundenen Weitergabe von Daten an Partnerunternehmen, sofern diese als Preisstifter oder Kooperationspartner am Gewinnspiel beteiligt sind.
Für die Verarbeitung und Speicherung personenbezogener Daten in Gewinnspielen setzen wir die Positive Group Chemnitz GmbH ("Mailingwork") als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten.
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Gewinnspiels ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels) sowie – soweit erteilt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Daten werden nach Abschluss des Gewinnspiels und vollständiger Abwicklung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine weitergehenden Einwilligungen (z. B. für Marketingzwecke) vorliegen.
Wir empfehlen Ihnen, die jeweiligen Teilnahmebedingungen des konkreten Gewinnspiels sorgfältig zu prüfen, da diese ergänzende oder abweichende Regelungen enthalten können.

Kundenbefragung

Im Rahmen einer Besuchendenbefragung erheben wir Angaben zu statistischen Zwecken, insbesondere demografische Informationen wie Altersgruppen, Haushaltsgröße und Postleitzahl.
Die Teilnahme an der Befragung ist freiwillig. Ebenso ist die Beantwortung einzelner demografischer Fragen optional und kann ohne Angabe von Gründen unterlassen werden.
Die im Rahmen der Befragung erhobenen Daten werden ausschließlich zu statistischen Zwecken ausgewertet und ausschließlich in aggregierter und anonymisierter Form verarbeitet. Eine Zusammenführung mit anderen personenbezogenen Daten oder eine Zuordnung zu einzelnen Personen erfolgt nicht. Die Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Rechtsgrundlage für die initiale Verarbeitung der im Rahmen der Besuchendenbefragung erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sobald Daten in anonymisierter Form weiterverarbeitet werden, unterliegen diese nicht dem Anwendungsbereich der DSGVO.
Für die Verarbeitung und Speicherung von Angaben in der Kundenbefragung nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt dabei primär auf Servern innerhalb der Europäischen Union. Microsoft hat sich zur Einhaltung der Anforderungen der Datenschutz-Grundverordnung verpflichtet und verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag sowie auf Grundlage entsprechender vertraglicher Vereinbarungen. Die Daten werden grundsätzlich in Rechenzentren innerhalb der EU verarbeitet.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden.
Soweit eine Übermittlung in die USA erfolgt, erfolgt diese vorrangig auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist.
Sofern eine Datenübermittlung nicht unter diesen Angemessenheitsbeschluss fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen des Anbieters.
Sofern im Rahmen der Befragung optional die Teilnahme an einem Gewinnspiel angeboten wird, ist hierfür die Angabe einer E-Mail-Adresse erforderlich. Diese wird ausschließlich zum Zweck der Durchführung des Gewinnspiels sowie zur Benachrichtigung im Gewinnfall verarbeitet und nicht mit den übrigen Antworten der Befragung verknüpft. Eine weitergehende Nutzung, insbesondere zu Analyse- oder Profilingzwecken, erfolgt nicht. Für die Verarbeitung und Speicherung personenbezogener Daten in Gewinnspielen setzen wir die Positive Group Chemnitz GmbH ("Mailingwork") als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten.

KI-Chatbot

Auf unserer Website stellen wir einen KI-gestützten Chatbot zur Verfügung, der zur Beantwortung allgemeiner Anfragen dient. Der Chatbot ist nicht darauf ausgelegt, personenbezogene Daten aktiv abzufragen oder Nutzer zur Eingabe solcher Daten aufzufordern.
Der Chatbot ist nicht mit externen Systemen verbunden und greift nicht auf personenbezogene Daten aus anderen Datenquellen zu. Eine automatisierte Zusammenführung oder Auswertung personenbezogener Daten aus anderen Systemen erfolgt nicht.
Der Chatbot wird von unserem Dienstleister conversent.de als Auftragsverarbeiter nach Art. 28 DSGVO auf einem dedizierten EU-Server bereitgestellt. Er ist nicht an KI-Dienstleister in Drittländern angebunden. Chatverläufe werden nicht als KI-Trainingsdaten verwendet.
Im Rahmen der Nutzung des Chatbots werden sämtliche Chatverläufe sowie ihr Zeitpunkt gespeichert. Dies erfolgt zum Zweck der Analyse und Verbesserung der Funktionsweise und Performance des Chatbots (Qualitätssicherung und Optimierung). Eine Löschung erfolgt im Rahmen sachlich begründeter Speicherfristen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten wie IP, Session-IDs und Gerätedaten werden nicht gespeichert.
Bitte beachten Sie, dass auch freiwillig eingegebene personenbezogene Daten im Chatverlauf verarbeitet und gespeichert werden können. Wir empfehlen, möglichst keine sensiblen oder personenbezogenen Informationen im Chat bereitzustellen.
Rechtsgrundlage für die Verarbeitung der Chatverläufe ist unser berechtigtes Interesse an der Verbesserung und Optimierung unseres Chatbot-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenverarbeitung in unserem Online-Shop

Für die Verarbeitung und Speicherung personenbezogener Daten im Online-Shop setzen wir HKS Systeme GmbH als Auftragsverarbeiter ein. Dieser Dienstleister verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen gemäß Art. 28 DSGVO. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Der Dienstleister ist vertraglich verpflichtet, die Vertraulichkeit der Daten zu wahren, angemessene Sicherheitsmaßnahmen zu treffen und sämtliche datenschutzrechtlichen Anforderungen einzuhalten. Verarbeitet werden die im Rahmen der Bestellung angegebenen Daten sowie zur Abwicklung der Bestellung erforderliche Kommunikations- und Zahlungsdaten.
Soweit Sie uns zur Bestellung von Karten, zur Buchung von Leistungen bzw. Events oder in anderem Zusammenhang personenbezogene Daten mitteilen, werden diese zur Erstellung/Abwicklung und zur Verwaltung Ihrer Bestellungen sowie für Zutrittskontrollen genutzt.
Soweit wir aufgrund gesetzlicher handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Bestell-, Rechnungs- oder Zahlungsdaten verpflichtet sind, erfolgt die weitere Verarbeitung dieser Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Zahlungsabwicklung

Für die Abwicklung von Zahlungen im Online-Shop bieten wir unter anderem Zahlungen über Visa, Mastercard und PayPal an. Hierbei werden die für die Durchführung der jeweiligen Zahlung erforderlichen Daten, insbesondere Zahlungs-, Bestell- und Transaktionsdaten, an die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister, Kreditinstitute und Zahlungsnetzwerke übermittelt.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister personenbezogene Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten oder Risikoprüfung, gelten ergänzend deren jeweilige Datenschutzhinweise.
Bei Zahlung über PayPal erfolgt die weitere Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal.
Bei Kartenzahlungen können Daten insbesondere an die kartenausgebenden und zahlungsabwickelnden Institute sowie an Visa bzw. Mastercard übermittelt werden. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Visa und Mastercard.

Kundenprofile und Marketing

Verarbeitung im Rahmen der Geschäftsbeziehung (Vertragsabwicklung)
Im Rahmen eines Kaufs oder einer Bestellung verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Durchführung und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Hierzu zählen insbesondere Bestell-, Kontakt- und Zahlungsdaten sowie technisch erforderliche Kommunikationsdaten.
Bestandskundenkommunikation und Direktwerbung
Wir verwenden Ihre im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse, um Ihnen im Rahmen der gesetzlichen Vorgaben des § 7 Abs. 3 UWG Informationen über eigene ähnliche Produkte und Dienstleistungen zuzusenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen.
Erstellung eines Kundenprofils und personalisierte Kommunikation
Mit Ihrer Einwilligung beim Kauf im Onlineshop erstellen wir ein Kundenprofil, um Ihnen personalisierte Inhalte und Angebote bereitzustellen. Diese Einwilligung umfasst insbesondere die Zusammenführung von Kauf- und Nutzungsdaten über mehrere Bestellungen hinweg, die Auswertung demografischer Daten (Postleitzahl, Geburtstag), die Analyse von Kaufinteressen sowie die darauf basierende personalisierte Ansprache per E-Mail und Post. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Zoo-Mitarbeitende. Eine automatisierte Profilbildung oder eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Das Kundenprofil dient ausschließlich dazu, Ihnen relevantere Informationen, Angebote und Inhalte bereitzustellen, die auf Ihre mutmaßlichen Interessen abgestimmt sind. Sie können Ihre Einwilligung zur Erstellung und Nutzung von Kundenprofilen jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Verarbeitung und Speicherung personenbezogener Daten in Kundenprofilen nutzen wir Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung personenbezogener Daten erfolgt dabei primär auf Servern innerhalb der Europäischen Union. Microsoft hat sich zur Einhaltung der Anforderungen der Datenschutz-Grundverordnung verpflichtet und verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag sowie auf Grundlage entsprechender vertraglicher Vereinbarungen. Die Daten werden grundsätzlich in Rechenzentren innerhalb der EU verarbeitet.
Eine Übermittlung personenbezogener Daten in die USA kann im Rahmen von Support-, Wartungs- oder Administrationszugriffen nicht ausgeschlossen werden.
Soweit eine Übermittlung in die USA erfolgt, erfolgt diese vorrangig auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO, sofern Microsoft entsprechend zertifiziert ist.
Sofern eine Datenübermittlung nicht unter diesen Angemessenheitsbeschluss fällt, erfolgt sie ergänzend auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Datenschutzhinweisen des Anbieters.

Ihre Rechte als Nutzer

Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte:
1. Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
5. Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
6.Widerrufsrecht bei Einwilligungen
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Datenschutzbeauftragter

Verantwortlich für die Einhaltung und Kontrolle unserer Datenschutzpflichten ist unser Datenschutzbeauftragter. Dieser steht Ihnen gern per E-Mail für weitere Auskünfte zur Webseite und zum Thema Datenschutz zur Verfügung:
datenschutz nord GmbH
office@datenschutz-nord.de
www.datenschutz-nord.de