D. Analyse, Werbung, Marketing

I. Google Analytics
1. Verarbeitungszwecke
Wir verwenden Google Analytics zur Reichweitenmessung. Dabei können wir auswerten, welche Inhalte und Funktionen unserer Website zu welcher Zeit wie häufig und wie lang aufgerufen werden und ob Besucher:innen unserer Website unsere Website wiederkehrend besucht haben. Anhand dieser Informationen erkennen wir, welche Bereiche unsere Website angepasst werden müssen.
Wir können auch mehrere Versionen unserer Website erstellen und über Google Analytics auswerten, welche Version unseren Besucher:innen besser gefällt.
Wir verwenden Google Analytics auch zum Remarketing. Das bedeutet, dass Besucher:innen auf fremden Websites Werbung für unsere Produkte angezeigt bekommen, nachdem sie unsere Seite besucht haben. Außerdem bewerben wir andere Menschen, die derselben Zielgruppe angehören wie unsere Besucher:innen. Dafür wird das Surfverhalten unserer Besucher:innen einer Zielgruppe zugeordnet.

2. Betroffene Daten
Folgende Informationen können erhoben werden: wann, wie und welche unserer Webseiten aufgerufen und verwendet wurden, Interessen der Besucher:in, Alter, Geschlecht und andere Informationen zur Demographie in pseudonymer Form und welcher Browser oder welches Betriebssystem verwendet wurde. Soweit eine Einwilligung in die Erhebung erfolgte, können auch Informationen zum Standort verarbeitet werden
Die IP-Adresse wird gekürzt und auf diese Art pseudonym verwendet.

3. Art der Verarbeitung
Aus den aufgeführten Daten kann Google Profile erstellen. Gegebenenfalls werden dazu auch Informationen im Browser der Besucher:in oder sonst auf ihrem Gerät gespeichert und wieder abgerufen.
Über die Einwilligung der Besucher:innen im Rahmen des von uns eingesetzten Consent-Banners dokumentieren wir zum einen, dass wir unseren Pflichten aus dem Datenschutz nachkommen, zum anderen geben wir die Einwilligung an Google weiter, da Google die Einwilligung nach dem Gesetz über digitale Märkte einholen muss.

4. Rechtsgrundlage
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO
Berechtigte Interessen Art. 6 Abs. 1 S. 1 lit. f) DSGVO

5. Speicherdauer
Wir speichern keine personenbezogenen Daten im Zusammenhang mit der Nutzung von Google Analytics. Google-Analytics-Cookies können bis zu 24 Monate gültig sein; die konkrete Dauer legt Google fest. Unter https://policies.google.com/technologies/retention können Besucher:innen erfahren, wie lange Daten von Google selbst gespeichert werden.

6. Empfänger
Die Daten werden durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland aufgrund der Einwilligung der Besucher:innen erhoben und verarbeitet. Die Datenschutzhinweise von Google finden sich hier: https://policies.google.com/privacy.
Den Vertrag zu Auftragsverarbeitung mit Google finden sich hier: https://business.safety.google/adsprocessorterms/
Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (DPF) und Standardvertragsklauseln, die hier abrufbar sind: https://policies.google.com/privacy/frameworks
Über dieses Plugin können Besucher:innen in ihrem Browser Google Analytics generell deaktivieren:
https://tools.google.com/dlpage/gaoptout?hl=de

7. Widerrufsrecht, Widerspruchsrecht
Es gelten die Ausführungen zum Widerspruchsrecht und zum Widerruf im Abschnitt zu den Betroffenenrechten (s.u.)

II. Google Ad Manager (früher DoubleClick)
1. Verarbeitungszwecke
Wir setzen den Dienst „Google Ad Manager“ ein, zur Platzierung von Werbeanzeigen im Google-Werbenetzwerk, beispielsweise in Suchergebnissen, Videos und auf verschiedenen Webseiten. Dieser Dienst ermöglicht es, Anzeigen in Echtzeit basierend auf den vermuteten Interessen der Nutzer zu präsentieren. Dadurch können wir gezielt Nutzern Werbung anzeigen, die möglicherweise Interesse an unserem Angebot haben oder sich bereits dafür interessiert haben. Außerdem nutzen wir den Google Ad Manager, um den Erfolg unserer Anzeigen zu überwachen und zu bewerten.

2. Betroffene Daten
Die von uns erhobenen Daten umfassen verschiedene Informationen wie betrachtete Inhalte, aufgerufene Webseiten und genutzte Onlinenetzwerke. Zusätzlich dazu werden auch Angaben zu Kommunikationspartnern und technischen Details wie dem verwendeten Browser und Computersystem erfasst. Diese Informationen dienen dazu, ein umfassendes Bild vom Nutzerverhalten zu erhalten, einschließlich der Nutzungszeiten und verwendeten Funktionen. Falls Nutzer hierin eingewilligt haben, werden auch Standortdaten erfasst. Wir legen großen Wert auf den Schutz der Privatsphäre unserer Nutzer und verwenden daher IP-Masking-Verfahren, um die IP-Adressen zu pseudonymisieren und die Anonymität zu gewährleisten.

3. Betroffene Personen
Alle Personen, die unsere Website und den Onlineshop verwenden können betroffene Personen sein.

4. Art der Verarbeitung
Die Datenverarbeitung umfasst das Erstellen von Nutzerprofilen, die in Cookies oder durch ähnliche Verfahren angelegt werden. Diese Profile enthalten relevante Informationen über die Nutzer. Es werden keine direkten personenbezogenen Daten wie E-Mail-Adressen oder Namen gespeichert, sondern Pseudonyme verwendet. Dadurch bleibt die tatsächliche Identität der Nutzer für uns und die Anbieter der Onlinemarketingverfahren anonym. Die gesammelten Informationen in den Profilen werden üblicherweise in Cookies oder ähnlichen Dateien gespeichert und können später auch von anderen Webseiten mit dem gleichen Onlinemarketingverfahren genutzt werden. Wir erhalten in der Regel nur zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Für spezifische Analysen wie Konversionsmessungen wird jedoch geprüft, welche unserer Onlinemarketingverfahren zu bestimmten Aktionen wie Vertragsschlüssen geführt haben, um den Erfolg unserer Marketingmaßnahmen zu bewerten.

5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

6. Speicherdauer
Cookies werden für 2 Jahre gespeichert.

7. Empfänger
Dienstleister ist Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen sind auf ihrer Website unter https://marketingplatform.google.com verfügbar. Die Datenschutzhinweise kann hier abgerufen werden: https://policies.google.com/privacy. Die Übermittlung von Daten in Drittländer erfolgt gemäß dem EU-US Data Privacy Framework (DPF). Weitere Einzelheiten zur Datenverarbeitung, einschließlich der verarbeiteten Datenarten, sind unter https://business.safety.google/adsservices/ zu finden. Für die Datenverarbeitung im Zusammenhang mit Google-Werbeprodukten gelten spezifische Datenverarbeitungsbedingungen, die unter https://business.safety.google/adscontrollerterms einsehbar sind. Falls Google als Auftragsverarbeiter agiert, gelten separate Datenverarbeitungsbedingungen für Google-Werbeprodukte sowie Standardvertragsklauseln für Drittlandtransfers von Daten, die unter https://business.safety.google/adsprocessorterms einsehbar sind.

8. Widerspruch und Widerruf der Einwilligung
Wir möchten darauf hinweisen, dass Sie die Datenschutzhinweise der jeweiligen Anbieter konsultieren und die dort angebotenen Möglichkeiten zum Widerspruch („Opt-Out“) nutzen können. Falls keine explizite Option zum Widerspruch angeboten wird, haben Sie die Möglichkeit, Cookies in den Einstellungen Ihres Browsers zu deaktivieren. Bitte beachten Sie jedoch, dass dies möglicherweise zu Einschränkungen in der Funktionalität unserer Onlineplattform führen kann. Als zusätzliche Option empfehlen wir die Nutzung des folgenden Opt-Out-Links: https://www.youronlinechoices.eu.
Im Übrigen gelten die Ausführungen zum Widerspruchsrecht und zum Widerruf im Abschnitt zu den Betroffenenrechten (s.u.)

III. Google Ads (ehemals AdWords)
1. Verarbeitungszwecke
Google Remarketing, auch Google Ads wird verwendet, um gezielte Werbekampagnen zu schalten, die auf die Interessen und das Online-Verhalten der Besucher unserer Website abgestimmt sind. Durch diese Dienstleistung können wir unsere Produkte und Dienstleistungen effektiver bewerben und potenzielle Kunden erreichen.

2. Betroffene Daten
Bei der Nutzung von Google Ads können folgende Arten von personenbezogenen Daten verarbeitet werden:
IP-Adresse, Standortdaten, Cookie-IDs, Gerätekennungen, Browserdaten, Daten über das Nutzungsverhalten auf unserer Website.

3. Betroffene Personen
Betroffen sind Besucher unserer Website, die durch Google Ads gezielte Werbung erhalten.

4. Art der Verarbeitung
Die Datenverarbeitung umfasst das Erfassen, Speichern und Analysieren der oben genannten Daten. Dies ermöglicht es, personalisierte Werbeanzeigen basierend auf dem bisherigen Online-Verhalten und den Präferenzen der Nutzer zu schalten.

5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

6. Speicherdauer
Die von Google Ads gespeicherten Daten werden in der Regel für einen Zeitraum von bis zu 18 Monaten aufbewahrt.

7. Empfänger
Der Dienst wird angeboten und durchgeführt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Weitere Informationen: https://marketingplatform.google.com
Datenschutzhinweise von Google: https://policies.google.com/privacy

8. Grundlage Drittlandtransfers
EU-US Data Privacy Framework (DPF). Schweiz: Angemessenheitsbeschluss für Irland.
Informationen über die Bedingungen der Datenverarbeitung sowie Standardvertragsklauseln für Drittlandtransfers der Daten finden Sie hier: https://business.safety.google/adscontrollerterms

9. Widerrufsrecht
Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)

IV. Google Ads Conversion
1. Verarbeitungszwecke
Wir teilen Google mit, ob aus einem Klick auf unsere Google-Anzeige zum Beispiel ein Kauf, eine Registrierung oder eine andere gewünschte Aktion entstanden ist. Dazu wird Ihre E-Mail-Adresse oder ein anderer von Ihnen eingegebener Kontaktwert bereits in Ihrem Browser in eine nicht lesbare Zeichenfolge (SHA-256-Hash) umgewandelt und erst dann über unseren Google-Tag an Google Ads gesendet. Google kann so den Anzeigenklick der richtigen Handlung zuordnen, ohne Ihre Klardaten zu sehen, und wir können die Leistung unserer Kampagnen geräte- und kanalübergreifend besser bewerten.
Die gehashten Daten werden ausschließlich zur Conversion-Zuordnung verwendet und nicht zur personalisierten Werbung.

2. Betroffene Daten
Kontaktwerte wie E-Mail-Adresse, Telefonnummer, Name oder Postanschrift, eine eindeutige Google-Klick-Kennung (Click ID) sowie der Zeitpunkt der Conversion. Alle Kontaktwerte werden vor der Übermittlung gehasht und ausschließlich als Hash an Google übertragen.

3. Betroffene Personen
Alle Nutzerinnen und Nutzer, die nach einem Klick auf unsere Google-Anzeige eine Conversion auslösen (etwa Kauf, Formularabsendung, Registrierung) und zuvor über das Consent-Banner ausdrücklich zugestimmt haben, dass wir diese Erfolgsmeldung in pseudonymisierter Form an Google weitergeben dürfen.

4. Art der Verarbeitung
Nach Ihrer Einwilligung verknüpfen wir den Hash der bereitgestellten Kundendaten mit der zugehörigen Google-Klick-Kennung. Diese Kombination wird per Google Tag (gtag.js), Google Tag Manager oder serverseitigem Tagging an Google Ads übermittelt. Google gleicht die Hash-Werte mit angemeldeten Google-Konten ab, um nicht beobachtbare Nutzerpfade zu vervollständigen; Cookies werden dafür nicht benötigt.

5. Rechtsgrundlagen
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO für Erhebung, Hashing, Übermittlung und Abgleich der Daten.

6. Speicherdauer
Wir löschen etwaige Rohdaten spätestens 30 Tage nach der Conversion. Google anonymisiert bzw. löscht die Hash-Werte laut eigenen Angaben spätestens sieben Tage nach dem Matching.

7. Empfänger
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen finden Sie unter https://support.google.com/google-ads/answer/9888656.

8. Grundlage Drittlandtransfers
Die Übermittlung an Google LLC erfolgt auf Basis des EU-US Data Privacy Framework; sollte dieses entfallen, greifen Standardvertragsklauseln nach Art. 46 DSGVO.

9. Widerrufsrecht
Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen; danach werden keine erweiterten Conversions mehr an Google übermittelt.

V. Google Tag Manager
1. Verarbeitungszwecke
Wir verwenden den Google Tag Manager, eine Lösung von Google, um Website-Tags zentral über eine Benutzeroberfläche zu verwalten. Bei den Tags handelt es sich um kleine Code-Elemente auf unserer Website, die dazu dienen, verschiedene Besucheraktivitäten zu erfassen und zu analysieren. Die Verwendung dieser Technologie unterstützt uns dabei, die Leistung und das Angebot unserer Webseite kontinuierlich zu optimieren.

2. Betroffene Daten
Der Einsatz von Google Tag Manager führt dazu, dass Ihre IP-Adresse an Google übermittelt wird. Dies ist technisch erforderlich, um andere in unserer Website eingebundene Dienste zu starten.

3. Betroffene Personen
Betroffen sind Besucher unserer Website.

4. Art der Verarbeitung
Vom Google Tag Manager selbst werden keine Nutzerprofile erstellt, keine Cookies gesetzt und keine unabhängigen Analysen durchgeführt. Er ermöglicht es uns, Tools und Services für unsere Webseite auf einfache und effiziente Weise zu integrieren.
Dennoch erfolgt bei der Nutzung des Google Tag Managers die Übermittlung der IP-Adresse der Nutzer an Google, was technisch erforderlich ist, um die verschiedenen Dienste auszuführen, die wir verwenden. Diese Datenverarbeitung nur erfolgt nur, wenn Dienste über den Tag Manager eingebunden werden, für die diese Einbindung erforderlich ist. Weitere Informationen zu diesen Diensten und ihrer Datenverarbeitung finden Sie in den entsprechenden Abschnitten unseren Datenschutzhinweisen.

5. Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

6. Speicherdauer
Die IP-Adressen werden von Google in der Regel für einen Zeitraum von bis zu 9 Monaten aufbewahrt.

7. Empfänger
Empfänger ist Google Ireland Limited Adresse: Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen erhalten Sie unter: https://marketingplatform.google.com. Die Datenschutzhinweise von Google finden Sie unter: https://policies.google.com/privacy; Den Auftragsverarbeitungsvertrag können Sie hier einsehen: https://business.safety.google/adsprocessorterms.

8. Grundlage Drittlandtransfers
EU-US – Data Privacy Framework (DPF); Schweiz: Angemessenheitsbeschluss für Irland

9. Widerrufsrecht
Es gelten die Ausführungen zum Widerrufsrecht im Abschnitt zu den Betroffenenrechten (s.u.)

VI. Werbung für ähnliche Waren und Dienstleistungen
1. Verarbeitungszwecke
Wir verwenden Ihre E-Mail-Adresse, um Ihnen Werbung für ähnliche Waren und Dienstleistungen zukommen zu lassen. Diese Verarbeitung dient dazu, unsere Marketingmaßnahmen zu optimieren und Ihnen relevante Informationen über unsere Produkte und Dienstleistungen zu bieten.

2. Betroffene Daten
Die verarbeiteten Daten umfassen Ihre E-Mail-Adresse sowie Informationen über Ihre bisherigen Käufe.

3. Betroffene Personen
Betroffen sind Personen, die bei uns Waren oder Dienstleistungen erworben haben und ihre Kontaktdaten im Zusammenhang mit Kaufprozessen angegeben haben.

4. Art der Verarbeitung
Die Verarbeitung umfasst das Erfassen, Speichern und Verwalten Ihrer Kontaktdaten und den Versand von Werbung an die E-Mail-Adresse.

5. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO und § 7 Abs. 3 UWG, um Direktwerbung effizient und zielgerichtet durchführen zu können.

6. Speicherdauer
Die E-Mail-Adresse, die im Zusammenhang mit Ihrer Registrierung in unserem Web-Shop und mit Einkäufen darin erhoben wird, wird so lange gespeichert, bis Sie Ihren Account wieder löschen, mindestens aber drei Jahre zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Empfänger
Empfänger der Daten können externe Dienstleister sein, die uns bei der Versendung von Werbematerialien unterstützen. Diese Dienstleister sind vertraglich verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.

8. Widerspruchsrecht
Sie haben das Recht, jederzeit der Verwendung Ihrer E-Mail-Adresse für Werbezwecke zu widersprechen. Hierfür können Sie uns eine Nachricht an unsere Kontaktadresse [botschaft@domplatz41.de] senden oder den Abmeldelink in unseren E-Mails nutzen. Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt zu den Betroffenenrechten.