Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welchen Rechtsgrundlagen sie beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Bei der Nutzung unserer Website werden technisch erforderliche Daten verarbeitet. Weitere personenbezogene Daten können verarbeitet werden, wenn Sie uns diese freiwillig mitteilen, sich registrieren oder in die Nutzung optionaler Analyse- und Marketingdienste einwilligen.

Einwilligungspflichtige Analyse- und Marketingdienste werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Vor Erteilung einer solchen Einwilligung erfolgt keine Datenübertragung durch diese Dienste an Google oder Meta.

2. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Landesinnung der Kunsthandwerke
Körblergasse 111–113
8010 Graz, Österreich
Telefon: +43 316 601 481
E-Mail:

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an die oben angegebene Kontaktadresse wenden.

3. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen. Je nach Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf solche Informationen beachten wir zusätzlich die Bestimmungen des § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an sonstige Dritte zu deren eigenen Werbezwecken erfolgt nicht. Bei entsprechender Einwilligung werden jedoch personenbezogene Daten an Google und Meta übertragen und dort für die in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingzwecke verarbeitet.

Darüber hinaus können technische Dienstleister, insbesondere Hosting-Anbieter, personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Soweit erforderlich, erfolgt diese Verarbeitung auf Grundlage von Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Gesetzliche Verpflichtungen zur Offenlegung personenbezogener Daten bleiben unberührt.

Datenübermittlung in Drittländer

Bei der Verwendung der beschriebenen Dienste von Google und Meta kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten von Amerika, kommen.

Google LLC und Meta Platforms, Inc. sind im Rahmen des EU-US Data Privacy Framework zertifiziert. Übermittlungen personenbezogener Daten an diese zertifizierten Unternehmen können sich im Umfang ihrer jeweiligen Zertifizierung auf den Angemessenheitsbeschluss der Europäischen Kommission stützen.

Bei anderen Drittlandübermittlungen gelten die jeweils einschlägigen Anforderungen der DSGVO.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden, eine entsprechende Einwilligung vorliegt oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkreten Aufbewahrungs- und Löschregelungen richten sich nach der jeweiligen Datenkategorie und dem eingesetzten Dienst. Die im Rahmen von Matomo erhobenen personenbezogenen Rohdaten werden nach 180 Tagen automatisch gelöscht. Aggregierte, nicht mehr personenbezogene Statistiken können darüber hinaus für statistische Auswertungen gespeichert werden.

Bei Google Analytics, Google Ads und Meta kommen dienstspezifische Speicher- und Löschregelungen zur Anwendung. Soweit wir die Aufbewahrung selbst konfigurieren können, richten sich die Fristen nach dem jeweiligen Analyse- oder Marketingzweck und den tatsächlich vorgenommenen Einstellungen.

Die von Google und Meta eigenständig vorgenommenen Verarbeitungen unterliegen deren jeweiligen Aufbewahrungs- und Löschregelungen. Nähere Informationen finden Sie in den Abschnitten zu den einzelnen Diensten.

Bei Kundenlisten für Werbezielgruppen werden personenbezogene Daten nur so lange verwendet, wie dies für die jeweilige, von der Einwilligung gedeckte Zielgruppenbildung erforderlich ist. Nicht mehr benötigte Listen oder Zuordnungen werden gelöscht beziehungsweise aus den betreffenden Zielgruppen entfernt, soweit wir darüber verfügen können. Gesetzliche Aufbewahrungspflichten für die zugrunde liegenden Kundendaten bleiben davon unberührt.

Datensicherheit

Unsere Website verwendet eine TLS-Verschlüsselung, um Daten bei der Übertragung zu schützen. Eine verschlüsselte Verbindung ist in der Regel an der Verwendung von „https://“ in der Adresszeile Ihres Browsers erkennbar.

Trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht gewährleistet werden.

4. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Ihre Einwilligung in optionale Website-Dienste können Sie jederzeit über die Datenschutzeinstellungen unserer Website ändern oder widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns über die im Abschnitt „Verantwortlicher und Kontakt“ angegebenen Kontaktdaten erreichen.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist hierfür insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, zuständig. Weitere Informationen finden Sie unter www.dsb.gv.at.

5. Hosting und technische Bereitstellung

Externes Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Im Zuge der technischen Bereitstellung werden insbesondere IP-Adressen, Verbindungsdaten, Zugriffsinformationen und gegebenenfalls weitere über die Website übermittelte Daten verarbeitet.

Diese Verarbeitung dient dem sicheren, stabilen und zuverlässigen Betrieb unseres Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Webangebot sowie gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO.

Der Hosting-Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Server-Log-Dateien

Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere folgende Informationen gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Dateien
Übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Gewährleistung der Systemsicherheit und zur Abwehr unberechtigter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden entsprechend der technischen und sicherheitsbezogenen Erforderlichkeit gespeichert, maximal aber vier Wochen und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Eine Nutzung dieser Server-Log-Dateien zur eigenen werblichen Profilbildung erfolgt nicht.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert beziehungsweise von diesem ausgelesen werden können.

Technisch unbedingt notwendige Cookies und vergleichbare Technologien dienen dazu, die von Ihnen ausdrücklich gewünschten Funktionen der Website bereitzustellen. Für diese ist nach § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern einschlägig, Art. 6 Abs. 1 lit. b DSGVO.

Analyse-, Marketing- und Trackingtechnologien, die nicht technisch unbedingt erforderlich sind, werden ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlage für die entsprechende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt ergänzend § 165 Abs. 3 TKG 2021.

Über unsere Einwilligungsverwaltung können Sie die angebotenen optionalen Kategorien akzeptieren oder ablehnen. Sie können Ihre Entscheidung jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft ändern oder widerrufen.

Technisch unbedingt notwendige Cookies bleiben auch bei Ablehnung optionaler Dienste aktiv.

Ohne eine entsprechende Einwilligung werden die einwilligungspflichtigen Analyse- und Marketingdienste nicht aktiviert. Durch diese Dienste werden vor Ihrer Zustimmung weder Informationen auf Ihrem Endgerät gespeichert oder ausgelesen noch personenbezogene Daten an Google oder Meta übertragen.

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu gehören gegebenenfalls Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie Zeitpunkt und technische Informationen zur Übermittlung.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen. Sofern ausdrücklich eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO.

Ihre Angaben werden nicht an Dritte zu deren eigenen Werbezwecken weitergegeben. Technische Auftragsverarbeiter können an der Übermittlung oder Speicherung beteiligt sein.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Registrierung und geschützte Bereiche

Sofern Sie auf unserer Website ein Benutzerkonto anlegen oder geschützte Bereiche nutzen, verarbeiten wir die für die Registrierung, Zugangsverwaltung und Nutzung erforderlichen personenbezogenen Daten.

Dazu können insbesondere Name, Kontaktdaten, Zugangsdaten und technisch erforderliche Nutzungsinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen erfolgt sie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder einer ausdrücklich eingeholten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden grundsätzlich für die Dauer des Benutzerkontos beziehungsweise der Zugangsberechtigung verarbeitet. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Verpflichtungen bestehen oder ein anderer zulässiger Verarbeitungszweck vorliegt.

9. Analyse- und Marketingdienste

Wir nutzen verschiedene Analyse- und Marketingdienste, um die Nutzung unseres Internetangebots statistisch auszuwerten, die Benutzerfreundlichkeit zu verbessern, die Wirksamkeit von Werbemaßnahmen zu messen und interessenbezogene Werbung auszuspielen.

Sämtliche in diesem Abschnitt beschriebenen einwilligungspflichtigen Dienste werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert.

Die technische Einbindung und Steuerung der Google- und Meta-Dienste erfolgt durch einen beauftragten externen Dienstleister über den Google Tag Manager. Der Einsatz eines technischen Dienstleisters ändert nichts an den nachfolgend beschriebenen Datenübermittlungen an Google und Meta.

Vor Ihrer Einwilligung erfolgt durch diese Analyse- und Marketingdienste keine Übertragung personenbezogener Daten an Google oder Meta. Dies gilt auch für die Übermittlung von Ereignisdaten über serverseitige Schnittstellen, sofern solche eingesetzt werden.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Steuerung von Website-Tags, über die beispielsweise Analyse- und Marketingdienste eingebunden werden.

Der Google Tag Manager erstellt als Verwaltungswerkzeug selbst keine eigenständigen Nutzungsprofile für unsere Website. Im Rahmen seiner technischen Ausführung können nach erteilter Einwilligung Verbindungsinformationen, insbesondere die IP-Adresse, an Google übertragen werden.

Die Einbindung und Ausführung der von uns verwendeten einwilligungspflichtigen Analyse- und Marketingtechnologien erfolgt erst nach Ihrer Zustimmung.

Soweit durch den Einsatz des Google Tag Managers personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Bei einer Speicherung oder einem Auslesen von Informationen auf Ihrem Endgerät gilt ergänzend § 165 Abs. 3 TKG 2021.

Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer Website. Die gewonnenen Informationen verwenden wir zur Verbesserung der Inhalte, Benutzerführung, Websitefunktionen und Marketingmaßnahmen.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

Seitenaufrufe und aufgerufene Inhalte
Nutzungsdauer und Nutzerinteraktionen
Herkunft von Websitebesuchen
Browser- und Geräteinformationen
Ungefähre geografische Herkunft
Online-Kennungen, insbesondere Cookie- und Gerätekennungen
IP-Adresse und technische Verbindungsdaten
Conversion- und E-Commerce-Ereignisse
Pseudonyme Nutzerkennungen (User-IDs), soweit diese für Nutzer vergeben werden

Google Analytics wird ausschließlich nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern und Auslesen nicht notwendiger Informationen auf Ihrem Endgerät gilt zusätzlich § 165 Abs. 3 TKG 2021.

Die über Google Analytics erhobenen Nutzer- und Ereignisdaten, einschließlich der mit einer User-ID verknüpften Daten, werden entsprechend den konfigurierten Aufbewahrungseinstellungen gespeichert. Die maximale einstellbare Aufbewahrungsdauer beträgt bei der eingesetzten Standardversion von Google Analytics 4 grundsätzlich 14 Monate.

Aggregierte statistische Berichte können über diesen Zeitraum hinaus verfügbar bleiben. Soweit Google personenbezogene Daten zu eigenen Zwecken verarbeitet, gelten die jeweiligen Aufbewahrungs- und Löschregelungen von Google.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Analytics User-ID

Die User-ID-Funktion von Google Analytics ist aktiviert. Sie ermöglicht es, Nutzungsereignisse anhand einer vom Websitebetreiber vergebenen pseudonymen Kennung einem wiederkehrenden Nutzer zuzuordnen, sofern diesem eine solche Kennung zugewiesen wurde.

Durch diese Funktion können Aktivitäten über unterschiedliche Sitzungen und gegebenenfalls verschiedene Endgeräte hinweg zusammengeführt und statistisch ausgewertet werden.

Die User-ID wird nur im Rahmen der von Ihrer Einwilligung gedeckten Analyse verwendet. Unmittelbar identifizierende Angaben wie Namen oder E-Mail-Adressen werden nicht als User-ID an Google Analytics übermittelt.

Die eingesetzten Nutzerkennungen können personenbezogene Daten darstellen, auch wenn sie pseudonymisiert sind.

Google-Signale

Wir verwenden die Funktion Google-Signale. Diese ermöglicht unter bestimmten Voraussetzungen geräteübergreifende Auswertungen und die Nutzung von Zielgruppeninformationen für personalisierte Werbemaßnahmen.

Google kann Informationen über Websiteinteraktionen mit Daten aus Google-Konten verknüpfen, wenn Nutzer bei Google angemeldet sind und die entsprechenden Einstellungen zur Personalisierung aktiviert haben.

Dabei können insbesondere Online-Kennungen, Geräteinformationen sowie aggregierte demografische Daten und Interessenkategorien berücksichtigt werden.

Die Nutzung dieser Funktionen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

E-Commerce-Messung

Wir nutzen die E-Commerce-Messung von Google Analytics, um die Nutzung von Angeboten und Bestellfunktionen auf unserer Website statistisch auszuwerten.

Hierbei können insbesondere Informationen über angesehene Produkte und Angebote, Interaktionen mit Produkten, Warenkörbe, Bestellvorgänge, Transaktionskennungen, Bestellwerte, Währungen und weitere transaktionsbezogene Ereignisse verarbeitet werden, soweit entsprechende Vorgänge auf unserer Website stattfinden.

Zweck der Verarbeitung ist die Analyse und Verbesserung unseres Angebots sowie die Bewertung der Wirksamkeit unserer Marketingmaßnahmen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Auftragsverarbeitung

Die Speicherung von Google-Analytics-Daten richtet sich nach den im Google-Analytics-Konto konfigurierten Aufbewahrungseinstellungen und den für den jeweiligen Datentyp geltenden Löschregelungen von Google.

Soweit wir die Aufbewahrung selbst steuern können, werden die Daten nur für den Zeitraum vorgehalten, der zur Erstellung und Auswertung der von uns benötigten Statistiken erforderlich ist. Daten, die diesen Zwecken nicht mehr dienen, werden im Rahmen unserer Einflussmöglichkeiten gelöscht.

Die für Matomo geltende Speicherdauer von 180 Tagen findet auf Google Analytics keine Anwendung.

Soweit Google im Rahmen der Bereitstellung von Google Analytics als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zu Google Analytics.

Matomo

Wir verwenden den Webanalysedienst Matomo, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Hierbei können insbesondere aufgerufene Seiten, Zeitpunkte von Zugriffen, Referrer, Browser- und Geräteinformationen, Betriebssysteme, IP-Adressen und Nutzungsereignisse verarbeitet werden.

Wir verwenden die IP-Anonymisierung, bei der die IP-Adresse gekürzt wird.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare nicht notwendige Technologien verwendet werden, gilt ergänzend § 165 Abs. 3 TKG 2021.

Speicherdauer: Die mit Matomo erfassten Analysedaten werden nach 180 Tagen gelöscht.

Eine Weitergabe der Matomo-Analysedaten an Google, Meta oder sonstige Dritte zu deren eigenen Zwecken erfolgt nicht.

Hosting und Auftragsverarbeitung: Matomo wird bei folgendem Dienstleister gehostet:

BJB-media – Agentur für Digitale Medien
Hubert-Hoffmann-Ring 42
8044 Graz, Österreich

Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Google Ads

Wir verwenden Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht die Schaltung von Anzeigen in der Google-Suche und im Google-Werbenetzwerk sowie die Messung und Optimierung unserer Werbekampagnen.

Im Rahmen der Nutzung können insbesondere Anzeigeninteraktionen, Kampagneninformationen, Seitenaufrufe, Online-Kennungen, Browser- und Geräteinformationen, ungefähre Standortdaten sowie Conversion-Ereignisse verarbeitet werden.

Die Verarbeitung personenbezogener Daten im Rahmen der einwilligungspflichtigen Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ergänzend gilt § 165 Abs. 3 TKG 2021, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Google Ads Remarketing und Zielgruppenbildung

Wir verwenden Google Ads Remarketing, um Personen, die unsere Website besucht oder mit unserem Angebot interagiert haben, interessenbezogene Werbung im Google-Werbenetzwerk anzuzeigen.

Hierbei können insbesondere Websiteinteraktionen, Online-Kennungen, Geräteinformationen und Informationen über Werbezielgruppen verarbeitet werden.

Die Verarbeitung dient der Bildung und Zuordnung von Zielgruppen sowie der Ausspielung und Optimierung personalisierter Werbung.

Google Ads Customer Match

Wir verwenden außerdem Google Ads Customer Match zum Abgleich geeigneter Kundendaten mit Google-Konten und zur Erstellung von Werbezielgruppen.

Dabei können insbesondere E-Mail-Adressen und andere für den Kundenabgleich geeignete Kontaktdaten verarbeitet und an Google übertragen werden. Diese Daten können vor der Übertragung mittels kryptografischer Hashverfahren umgewandelt werden.

Auch gehashte Kundendaten gelten weiterhin als personenbezogene Daten, sofern eine Zuordnung zu einer Person möglich ist.

Die Übermittlung vorhandener Kundendaten zur werblichen Zielgruppenbildung erfolgt ausschließlich, wenn für diesen konkreten Zweck eine entsprechende Einwilligung der betroffenen Person vorliegt. Eine allgemeine Einwilligung in Website-Analyse oder Cookies wird nicht automatisch als Einwilligung in die Verwendung bereits vorhandener Kundendaten für Customer Match behandelt.

Die Nutzung dient dem Abgleich bestehender Kundenkontakte, der Erstellung geeigneter Werbezielgruppen und der gezielten Ausspielung von Werbung.

Die hierfür verwendeten Kundenlisten werden nur so lange für die Zielgruppenbildung eingesetzt, wie der jeweilige Zweck besteht und eine entsprechende Rechtsgrundlage vorliegt. Entfällt diese Voraussetzung, werden die betreffenden Daten aus den von uns verwalteten Zielgruppen entfernt beziehungsweise die entsprechenden Listen gelöscht, soweit uns dies möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Google Enhanced Conversions

Die Funktion Google Enhanced Conversions (erweiterte Conversions), bei der von Nutzern bereitgestellte Kundendaten zur ergänzenden Conversion-Messung an Google übertragen werden, wird auf unserer Website nicht verwendet.

Google Ads Conversion-Tracking

Wir verwenden das Conversion-Tracking von Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Hierbei wird ausgewertet, ob Personen nach einer Interaktion mit einer Anzeige bestimmte Aktionen auf unserer Website durchführen, etwa das Aufrufen bestimmter Inhalte, das Absenden einer Anfrage oder andere definierte Conversion-Ereignisse.

Dabei können insbesondere Klickkennungen, Anzeigeninformationen, Cookie- und Gerätekennungen, IP-Adressen, Browserinformationen sowie Zeitpunkte und Arten von Conversion-Ereignissen verarbeitet und an Google übermittelt werden.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 165 Abs. 3 TKG 2021.

Google-Dienste: Datenübermittlung in die USA

Bei der Verwendung der beschriebenen Google-Dienste können personenbezogene Daten an Google LLC in den Vereinigten Staaten von Amerika übermittelt oder dort verarbeitet werden.

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenübermittlungen an dieses Unternehmen können im Umfang der Zertifizierung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Informationen zur Zertifizierung finden Sie unter www.dataprivacyframework.gov/participant/5780.

Weitere Informationen zur internationalen Datenübermittlung durch Google finden Sie unter policies.google.com/privacy/frameworks.

Die Speicherung der durch Google verarbeiteten Daten richtet sich nach den jeweils eingesetzten Diensten, den dafür konfigurierten Aufbewahrungseinstellungen und den anwendbaren Löschregelungen von Google.

Meta-Pixel und Meta Conversion API

Wir verwenden das Meta-Pixel und die Meta Conversion API.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Das Meta-Pixel ermöglicht die Erfassung ausgewählter Nutzerinteraktionen auf unserer Website. Die dadurch gewonnenen Informationen verwenden wir zur Messung von Werbeerfolgen, zur Analyse von Conversion-Ereignissen, zur Optimierung unserer Kampagnen auf Facebook und Instagram sowie zur Bildung von Werbezielgruppen.

Die Meta Conversion API ist eine serverseitige Schnittstelle zur ergänzenden Übermittlung von Ereignisdaten an Meta.

Je nach Interaktion und eingesetzter Funktion können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
User-Agent und Referrer-URL
Aufgerufene Seiten
Zeitpunkte von Websitebesuchen und Ereignissen
Klicks und sonstige Websiteinteraktionen
Meta-Cookie- und Ereigniskennungen
Werbeklickkennungen
Conversion-Ereignisse
Gegebenenfalls transaktionsbezogene Informationen

Meta kann die erhaltenen Informationen mit bestehenden Facebook- oder Instagram-Konten verknüpfen und sie entsprechend den jeweils anwendbaren Datenschutzbestimmungen verarbeiten.

Die Speicherdauer der an Meta übermittelten personenbezogenen Daten richtet sich nach dem jeweiligen Verarbeitungszweck und den Aufbewahrungs- und Löschregelungen von Meta. Maßgeblich sind insbesondere die Art der Daten, die verwendeten Funktionen, die Erforderlichkeit für die Bereitstellung der Dienste sowie gesetzliche Aufbewahrungspflichten.

Soweit wir selbst über die Speicherung und Verwendung von Daten für Werbezielgruppen entscheiden können, werden diese nur so lange verwendet, wie dies für den jeweiligen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Weitere Informationen zur Speicherung und Löschung personenbezogener Daten durch Meta finden Sie in der Datenschutzrichtlinie von Meta.

Meta Advanced Matching

Der erweiterte automatische Abgleich (Advanced Matching) des Meta-Pixels ist nicht aktiviert.

Über diese Funktion werden daher keine zusätzlichen Kontaktdaten wie E-Mail-Adressen oder Telefonnummern zum automatischen Abgleich mit Meta-Nutzerkonten übertragen.

Die gesondert beschriebene Verwendung geeigneter Kundendaten für Meta Custom Audiences bleibt hiervon unberührt.

Meta Conversion API

Es können Ereignisdaten ergänzend zum Meta-Pixel über eine serverseitige Verbindung an Meta übertragen werden.

Die serverseitige Übermittlung erfolgt ausschließlich im Rahmen einer zuvor erteilten, für den betreffenden Zweck gültigen Einwilligung. Eine serverseitige Verarbeitung wird nicht dazu verwendet, eine fehlende oder widerrufene Einwilligung zu umgehen.

Rechtsgrundlage und Widerruf

Die Verarbeitung durch das Meta-Pixel und die Meta Conversion API erfolgt auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 165 Abs. 3 TKG 2021.

Einwilligungspflichtige Meta-Funktionen werden erst nach Ihrer ausdrücklichen Zustimmung aktiviert. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Empfänger und gemeinsame Verantwortlichkeit

Empfänger der durch die Meta-Dienste übermittelten personenbezogenen Daten ist Meta Platforms Ireland Limited.

Für die Erhebung personenbezogener Daten auf unserer Website und deren Übermittlung an Meta im Rahmen der Meta Business Tools besteht, soweit die entsprechenden Voraussetzungen vorliegen, eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Diese gemeinsame Verantwortlichkeit bezieht sich auf die Erhebung und Übermittlung der Daten, nicht auf sämtliche anschließenden eigenständigen Verarbeitungsvorgänge durch Meta.

Die Aufteilung der Verantwortlichkeiten ist im Meta-Zusatz für Verantwortliche geregelt.

Wir sind insbesondere für die rechtskonforme Einbindung der eingesetzten Dienste, die Information der betroffenen Personen und die Einholung der erforderlichen Einwilligung verantwortlich. Meta übernimmt die in der Vereinbarung festgelegten Pflichten.

Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.

Datenübermittlung in die USA

Im Rahmen der Meta-Dienste kann es zu einer Verarbeitung personenbezogener Daten durch Meta Platforms, Inc. in den Vereinigten Staaten von Amerika kommen.

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung personenbezogener Daten an dieses Unternehmen kann im Umfang der Zertifizierung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Informationen zur Zertifizierung finden Sie unter www.dataprivacyframework.gov/participant/4452.

Speicherdauer

Die Dauer der Verarbeitung und Speicherung der an Meta übermittelten Daten richtet sich nach den jeweils verwendeten Meta-Produkten, den anwendbaren Aufbewahrungs- und Löschregelungen sowie den von uns vorgenommenen Einstellungen.

Soweit wir über die Speicherung oder Verwendung der Daten verfügen können, beschränken wir diese auf den Zeitraum, in dem die Daten für die beschriebenen Analyse- und Marketingzwecke benötigt werden und die erforderliche Rechtsgrundlage besteht.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Meta Custom Audiences

Wir verwenden Meta Custom Audiences zur Erstellung und Verwaltung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram.

Hierbei können Informationen über Besuche und Interaktionen auf unserer Website sowie geeignete Kontaktdaten aus eigenen Kundenbeständen verarbeitet werden.

Für den Abgleich mit Meta-Konten können insbesondere E-Mail-Adressen und andere geeignete Kontaktinformationen an Meta übertragen werden. Soweit vorgesehen, werden diese Daten vor der Übermittlung mittels kryptografischer Hashverfahren umgewandelt.

Die Verwendung von Hashverfahren führt nicht dazu, dass die betroffenen Daten ihre Eigenschaft als personenbezogene Daten verlieren.

Die Übermittlung vorhandener Kundenkontaktdaten an Meta zur werblichen Zielgruppenbildung erfolgt ausschließlich, wenn für diesen konkreten Zweck eine entsprechende Einwilligung vorliegt. Eine allgemeine Einwilligung in Website-Cookies wird nicht automatisch als Einwilligung in den Upload bestehender Kundenlisten behandelt.

Die Verarbeitung dient der Zuordnung von Personen zu Werbezielgruppen sowie der Ausspielung und Optimierung personalisierter Werbung. Soweit entsprechende Funktionen eingesetzt werden, kann Meta die Informationen auch zur Erstellung ähnlicher Zielgruppen verwenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien verwendet werden, gilt ergänzend § 165 Abs. 3 TKG 2021.

Die Daten werden für die Zielgruppenbildung nur so lange verwendet, wie der jeweilige Werbezweck und eine entsprechende Rechtsgrundlage bestehen. Nicht mehr benötigte Kundenlisten und Zielgruppenzuordnungen werden im Rahmen unserer technischen Verfügungsmöglichkeiten gelöscht beziehungsweise entfernt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger der Daten ist Meta Platforms Ireland Limited. Informationen über mögliche Drittlandübermittlungen, die gemeinsame Verantwortlichkeit und die Speicherdauer finden Sie im Abschnitt „Meta-Pixel und Meta Conversion API“.

Für die Verwendung von Kundenlisten gelten ergänzend die Nutzungsbedingungen von Meta Custom Audiences.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig mitgeteilte Kontaktdaten zum Versand der angeforderten Informationen.

Sofern eine Bestätigung Ihrer Anmeldung vorgesehen ist, verarbeiten wir auch die hierfür erforderlichen Bestätigungs- und Nachweisdaten.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.

Die für den Newsletterversand verwendeten Daten werden grundsätzlich bis zur Abmeldung verarbeitet. Eine darüber hinausgehende Speicherung erfolgt nur, soweit sie zur Dokumentation einer rechtmäßigen Einwilligung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Eine Weitergabe der Newsletterdaten an Dritte zu deren eigenen Werbezwecken erfolgt nicht. Soweit technische Dienstleister eingebunden sind, erfolgt deren Tätigkeit im Rahmen der jeweils anwendbaren datenschutzrechtlichen Anforderungen.

11. Eingebundene Inhalte: YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Aktivierung eines YouTube-Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie gegebenenfalls Cookie- und Nutzerkennungen verarbeitet und an Google übermittelt werden.

Wenn Sie gleichzeitig in einem Google- beziehungsweise YouTube-Konto angemeldet sind, kann Google die entsprechenden Informationen gegebenenfalls Ihrem Nutzerkonto zuordnen.

Einwilligungspflichtige YouTube-Inhalte werden erst nach Ihrer vorherigen Zustimmung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 165 Abs. 3 TKG 2021.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Technologien oder die Art und Weise der Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

13. Datenschutzinformation für den Besuch unserer Facebook- und Instagram-Seiten

Wir betreiben öffentlich zugängliche Profile auf Facebook und Instagram:

Facebook: www.facebook.com/wkokunsthandwerk
Instagram: www.instagram.com/kunsthandwerkstmk

Anbieter der Plattformen ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch unserer Facebook- oder Instagram-Seiten kann Meta personenbezogene Daten verarbeiten. Dazu gehören insbesondere IP-Adressen, Browser- und Geräteinformationen, Nutzungsinformationen sowie Daten, die über Cookies und vergleichbare Technologien erhoben werden.

Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta Ihren Besuch und Ihre Interaktionen gegebenenfalls Ihrem Nutzerkonto zuordnen.

Meta stellt uns statistische Auswertungen über die Nutzung unserer Social-Media-Seiten zur Verfügung. Diese sogenannten Seiten-Insights können beispielsweise Informationen über Reichweite, Interaktionen und demografische Merkmale der erreichten Nutzer enthalten.

Für die Verarbeitung personenbezogener Daten im Rahmen von Seiten-Insights besteht nach Maßgabe der entsprechenden Vereinbarung eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Die anschließende eigenständige Verarbeitung personenbezogener Daten durch Meta fällt nicht vollständig unter unsere gemeinsame Verantwortlichkeit.

Wir nutzen die uns bereitgestellten Statistiken zur Verbesserung unserer Informationsangebote und zur Beurteilung der Reichweite unserer Öffentlichkeitsarbeit. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Öffentlichkeitsarbeit und der bedarfsgerechten Gestaltung unserer Social-Media-Präsenz.

Wenn Sie über unsere Social-Media-Seiten mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für die eigenständige Verarbeitung personenbezogener Daten durch Meta gelten die Datenschutzbestimmungen und Rechtsgrundlagen von Meta.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta und zu Ihren Rechten finden Sie unter:

Bei einer möglichen Übermittlung personenbezogener Daten an Meta Platforms, Inc. in den USA gelten die im Abschnitt über die Meta-Dienste beschriebenen Informationen zum EU-US Data Privacy Framework.

Die Nutzung der interaktiven Funktionen der Social-Media-Plattformen, beispielsweise Kommentieren, Teilen oder Bewerten, erfolgt im Rahmen der Nutzungsbedingungen der jeweiligen Plattform.