Datenschutzerklärung

§ 1 Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GSOL Online Marketing GmbH
Ansprechpartnerin: Frau Eva Hurt
Budapester Str. 35
10787 Berlin
E-Mail: kundenservice@gelbe-seiten-online.at
Telefon: 0720 010 700 1

Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie sich insbesondere an kundenservice@gelbe-seiten-online.at wenden.

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• die Website und alle Online-Angebote der GSOL Online Marketing GmbH, insbesondere das Unternehmensverzeichnis für Unternehmen mit Sitz in Österreich,
• die hierüber erreichbaren Portalfunktionen, Kundenkonten und Unternehmenseinträge (Basis- und Premium-Einträge),
• Bewertungs- und Kommentarfunktionen,
• Kontakt-, Kommunikations- und Supportleistungen sowie
• die im Folgenden beschriebenen Analyse-, Marketing-, Karten-, Zahlungs- und sonstigen Drittanbieter-Dienste.

§ 3 Allgemeine Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere bei einwilligungsbedürftigen Analyse- und Marketingtechnologien sowie beim Newsletterversand;
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrages, insbesondere bei Registrierung, Kundenkonto, Unternehmenseinträgen, Premium-Leistungen und Zahlungsabwicklung;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb der Website und des Portals, an Kommunikation, Missbrauchsvermeidung, Fehleranalyse, Produktverbesserung und – soweit zulässig – Direktmarketing.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch unbedingt erforderliche Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende Zugriffe wird grundsätzlich vorab eine Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

3.1 Kategorien verarbeiteter Daten

• Kontakt- und Kommunikationsdaten: Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalte und Kommunikationsmetadaten;
• Kunden- und Unternehmensstammdaten: Firmenname, Anrede, Vor- und Nachname, Anschrift, Kontaktdaten, Branche, Leistungen und sonstige Unternehmensangaben;
• Zugangs- und Kontodaten: Login-E-Mail, gehashte Passwörter, Kontostatus, Tarife, Rollen und Rechte;
• Unternehmensinhalte: Logos, Bilder, Ansprechpartnerdaten, Leistungsbeschreibungen, Texte, Suchbegriffe und externe Links;
• Bewertungs- und Kommentardaten: Texte, Kommentare, gegebenenfalls Namen oder Initialen sowie Zeitpunkte;
• Vertrags- und Abrechnungsdaten: gebuchte Leistungen, Vertragsstatus, Rechnungs- und Zahlungsstatus;
• Zahlungs- und Transaktionsdaten beim Zahlungsdienstleister;
• Nutzungs-, Geräte- und Logdaten: IP-Adresse, Zugriffszeit, Seitenaufrufe, Referrer, Browser, Betriebssystem, Geräteinformationen, Fehler- und Performance-Daten;
• Analyse-, Tracking- und Kampagnendaten: Klickpfade, Scrollverhalten, pseudonyme Kennungen, Conversions und Kampagneninformationen.

3.2 Betroffene Personen

• Website- und Portalbesucher
• registrierte Nutzer und Kunden
• Interessenten
• Ansprechpartner, Beschäftigte und sonstige Personen bei eingetragenen Unternehmen
• Bewertende und Kommentierende
• Kommunikations- und Geschäftspartner

3.3 Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Bestimmte Angaben sind jedoch für den Abschluss oder die Durchführung eines Vertrages oder die Nutzung bestimmter Portalfunktionen erforderlich. Ohne diese Angaben können die jeweiligen Leistungen gegebenenfalls nicht angeboten werden. Pflichtfelder werden als solche gekennzeichnet.

Wir können personenbezogene Daten ehemaliger Kunden, insbesondere Stamm- und Kontaktdaten sowie Informationen zur früheren Vertragsbeziehung und zur bisherigen Kommunikation, nach Vertragsende für Zwecke der Direktwerbung verarbeiten. Dies umfasst insbesondere die Unterbreitung eines neuen, nicht automatisch verlängernden Vertragsangebots für eigene Leistungen. Die Verarbeitung erfolgt nur, soweit sie zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Die Daten werden nur für einen begrenzten Zeitraum gespeichert und nicht mehr für diese Zwecke verwendet, sobald die betroffene Person widerspricht.

§ 4 Daten aus öffentlich zugänglichen Quellen und von Dritten (Art. 14 DSGVO)

Neben Daten, die Sie uns unmittelbar bereitstellen, verarbeiten wir in zulässigem Umfang auch personenbezogene Informationen, die nicht unmittelbar bei der betroffenen Person erhoben wurden. Dies betrifft insbesondere Informationen aus öffentlich zugänglichen Unternehmenswebsites und Online-Profilen, öffentlichen Registern und Verzeichnissen sowie Unternehmens- und Bewertungsinformationen, die über Drittanbieter oder Schnittstellen bereitgestellt werden.

Betroffen sein können insbesondere geschäftliche Kontaktdaten von Ansprechpartnern, Name, Funktion, Unternehmenszugehörigkeit, öffentlich angegebene Kontaktinformationen sowie öffentlich zugängliche Unternehmens- und Bewertungsinformationen.

Die Verarbeitung erfolgt insbesondere zum Aufbau, zur Ergänzung, Aktualisierung und Darstellung des Unternehmensverzeichnisses sowie zur Bereitstellung einer möglichst vollständigen und nutzerfreundlichen Informations- und Suchfunktion. Soweit kein Vertrag mit der betroffenen Person besteht, stützen wir diese Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem Betrieb und der Weiterentwicklung eines aussagekräftigen Unternehmensverzeichnisses sowie der Bereitstellung öffentlich zugänglicher Unternehmensinformationen für Nutzer.

Soweit Art. 14 DSGVO Anwendung findet, erfüllen wir die dort vorgesehenen Informationspflichten innerhalb der gesetzlichen Fristen. Eine gesonderte Information kann unter den Voraussetzungen des Art. 14 Abs. 5 DSGVO entfallen, insbesondere wenn sich die Erteilung der Information als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde; dies wird im jeweiligen Verarbeitungskontext geprüft.

§ 5 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website bzw. unseres Portals werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Browsertyp, Betriebssystem und gegebenenfalls die Referrer-URL.

Die Verarbeitung dient der Auslieferung und Darstellung der Website und Portalfunktionen, der Gewährleistung von Funktionsfähigkeit, Stabilität und Sicherheit, der Erkennung und Abwehr von Angriffen sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch fehlerfreien Online-Angebot.

Logdaten werden für vier Wochen nach Ablauf der jeweiligen Kalenderwoche gespeichert und anschließend automatisiert gelöscht. Die Speicherdauer beträgt damit maximal fünf Wochen.

§ 6 Cookies und vergleichbare Technologien

Wir verwenden Cookies sowie vergleichbare Technologien wie Local Storage oder Session Storage. Technisch erforderliche Technologien können insbesondere eingesetzt werden, um Logins und Sitzungen zu ermöglichen, grundlegende Portalfunktionen bereitzustellen, Sicherheitsfunktionen zu gewährleisten, Einstellungen zu speichern sowie vom Nutzer ausdrücklich angeforderte Funktionen und Transaktionen durchzuführen.

Für technisch unbedingt erforderliche Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Im Rahmen unserer Cookie-Einstellungen unterscheiden wir zwischen erforderlichen Technologien sowie den optionalen Kategorien „Statistik“, „Google Maps“ und „Externe Medien“. Erforderliche Technologien können nicht deaktiviert werden. Hierzu gehören insbesondere Technologien für Sitzungen und Anmeldung, die Speicherung Ihrer Datenschutz-Einstellungen, erforderliche Funktionen des Bestell- und Kaufprozesses, Sicherheitsfunktionen einschließlich Google reCAPTCHA während der Registrierung sowie das technische Monitoring durch New Relic.

Google Analytics, interaktive Google-Maps-Inhalte sowie externe Medien wie YouTube, Vimeo und virtuelle Rundgänge werden erst nach Ihrer vorherigen Einwilligung in die jeweilige Kategorie aktiviert und eingesetzt. Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.

§ 7 Registrierung, Kundenkonto und Portalfunktionen

Für bestimmte Funktionen, insbesondere Premium-Leistungen und erweiterte Unternehmenseinträge, kann die Registrierung eines Kundenkontos erforderlich sein. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Kontaktname, gehashte Passwörter, Unternehmensstammdaten, Kontostatus, Tarife, Vertragsmodelle sowie Rollen- und Rechtezuordnungen.

Die Verarbeitung dient der Einrichtung, Verwaltung und Nutzung des Kundenkontos, der Authentifizierung, der Zuordnung von Unternehmenseinträgen und Aktivitäten sowie der Vertragsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Vermeidung von Missbrauch und zur Prüfung, ob eine Registrierung durch eine natürliche Person erfolgt, verwenden wir Google reCAPTCHA. Google reCAPTCHA wird ausschließlich im Rahmen der Registrierung als erforderliche Sicherheitsmaßnahme eingesetzt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktions- und technische Daten an Google übermittelt werden. Anbieter ist Google Ireland Limited.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Zweck der Verarbeitung: Vermeidung automatisierter und missbräuchlicher Registrierungen sowie Schutz der Sicherheit und Funktionsfähigkeit des Registrierungsprozesses.

Rechtsgrundlage: Soweit hierfür Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Vermeidung automatisierter und missbräuchlicher Registrierungen sowie im Schutz der Sicherheit, Funktionsfähigkeit und Integrität unserer Systeme.

Drittlandübermittlung: Angemessenheitsbeschluss/DPF

Widerspruch: Soweit Art. 21 DSGVO anwendbar ist, besteht ein gesetzliches Widerspruchsrecht.

§ 8 Unternehmenseinträge und Inhalte

8.1 Vom Kunden bereitgestellte Inhalte

Kunden können für die Erstellung und Pflege ihres Unternehmensauftritts insbesondere Logos, Bilder, Ansprechpartnerdaten, Leistungsbeschreibungen, Unternehmensdaten und Suchbegriffe bereitstellen. Diese Daten werden zur Erstellung, Darstellung, Pflege und Bewerbung des jeweiligen Unternehmensauftritts verarbeitet. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

8.2 Erstellung und Optimierung von Inhalten

Zur sprachlichen Korrektur und Optimierung von Unternehmensbeschreibungen können KI-gestützte Werkzeuge eingesetzt werden. Dabei werden grundsätzlich keine personenbezogenen Daten an externe KI-Anbieter übermittelt. Personenbezogene Angaben, die nicht zwingender Bestandteil der Unternehmensbeschreibung sind, werden vor der Übermittlung entfernt oder anonymisiert. Eine Übermittlung personenbezogener Daten an einen KI-Anbieter erfolgt nur nach vorheriger Prüfung der datenschutzrechtlichen Voraussetzungen.

8.3 Vertragsende

Nach Vertragsende löschen wir personenbezogene Daten, sobald sie für die Vertragsabwicklung und sonstige zulässige Zwecke nicht mehr erforderlich sind. Stamm- und Kontaktdaten ehemaliger Kunden sowie die hierzu bestehende Kommunikationshistorie können für einen begrenzten Zeitraum gespeichert werden, um gegebenenfalls ein neues, nicht automatisch verlängerndes Vertragsangebot zu unterbreiten.

§ 9 Bewertungen und Kommentare

Nutzer können, soweit die Funktion bereitgestellt wird, Bewertungen und Kommentare zu Unternehmen abgeben. Verarbeitet werden insbesondere Bewertungstext bzw. Kommentar, gegebenenfalls Name oder Initialen, Zeitpunkt der Abgabe und die Zuordnung zum bewerteten Unternehmen.

Die Verarbeitung und Veröffentlichung dient einer transparenten und nutzerorientierten Darstellung von Erfahrungen und der Unterstützung der Entscheidungsfindung anderer Nutzer. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb einer informativen und nutzerfreundlichen Plattform. Soweit im Einzelfall eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bewertungen können insbesondere bei Rechtsverstößen, Verstößen gegen Plattformregeln oder offensichtlichem Missbrauch geprüft, gesperrt, gekürzt, anonymisiert oder gelöscht werden.

§ 10 Kontaktaufnahme, Support und E-Mail-Kommunikation

Bei Kontaktaufnahme per Kontaktformular, E-Mail, Telefon oder über sonstige Kommunikationskanäle verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten sowie Kommunikationsmetadaten zur Bearbeitung der Anfrage und weiteren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen bezogen ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für den E-Mail-Versand kann insbesondere Mailjet als SMTP-Relay eingesetzt werden. Dabei können E-Mail-Adresse, Metadaten und Inhaltsdaten verarbeitet werden. Soweit der Dienstleister als Auftragsverarbeiter tätig wird, erfolgt dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.

§ 11 Zahlungsabwicklung

Für kostenpflichtige Leistungen, insbesondere Premium-Einträge, wird Computop zur Zahlungsabwicklung eingesetzt. Dabei können Vertrags- und Abrechnungsdaten, Zahlungsinformationen sowie technische Daten im Zusammenhang mit der Zahlung verarbeitet werden.

GSOL erhält im Zusammenhang mit Zahlungen insbesondere Transaktionsreferenzen und Statusmeldungen, soweit dies für Vertragsabwicklung, Buchhaltung und Fehleranalyse erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich aufzubewahrende Abrechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Dienstanbieter: Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg

§ 12 Analyse-, Statistik-, Performance- und Usability-Dienste

12.1 Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Zweck der Verarbeitung: Reichweitenmessung, Analyse der Nutzung von Website und Portal sowie Optimierung des Angebots.

Verarbeitete Daten: Insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Referrer-Informationen, pseudonyme Nutzerkennungen sowie technische Nutzungsdaten.

Rechtsgrundlage: Soweit Cookies oder vergleichbare Technologien eingesetzt werden: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Aktivierung erst nach Einwilligung.

Drittlandübermittlung: Angemessenheitsbeschluss/DPF

Widerruf/Widerspruch: Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Soweit Art. 21 DSGVO anwendbar ist, besteht ein gesetzliches Widerspruchsrecht.

12.2 New Relic

Dienstanbieter: New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA

Zweck der Verarbeitung: Technisches Monitoring, Performance-Messung, Stabilitätskontrolle und Fehleranalyse.

Verarbeitete Daten: Je nach Konfiguration technische Geräte-, Zugriffs-, Performance-, Fehler- und Logdaten, gegebenenfalls IP-Adressen und Nutzerkennungen.

Erforderlichkeit: New Relic wird als technisch erforderlicher Dienst zur Überwachung der Stabilität, Leistungsfähigkeit und Fehlerfreiheit unserer Website und Systeme eingesetzt und ist daher nicht von einer Einwilligung in optionale Technologien abhängig.

Rechtsgrundlage: Soweit hierfür Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Stabilität und Leistungsfähigkeit unserer Website und Systeme sowie in der Erkennung und Behebung technischer Fehler und der technischen Optimierung unseres Angebots.

Speicherdauer: Browserspezifische Daten werden für maximal eine Woche gespeichert. Serverseitige technische Daten werden für bis zu drei Monate gespeichert und anschließend gelöscht.

Drittlandübermittlung: New Relic, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit personenbezogene Daten in weitere Drittländer übermittelt werden und kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Widerspruch: Soweit Art. 21 DSGVO anwendbar ist, besteht ein gesetzliches Widerspruchsrecht.

§ 13 E-Mail-Marketing und Newsletter

Soweit GSOL Newsletter oder sonstige werbliche E-Mails auf Grundlage einer Einwilligung versendet, werden insbesondere E-Mail-Adresse, gegebenenfalls Name sowie Anmelde-, Bestätigungs-, Versand- und Abmeldedaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Mailjet

Dienstanbieter: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin

Verarbeitete Daten: insbesondere E-Mail-Adresse, gegebenenfalls Name, Nachrichteninhalte, Versand- und Zustellinformationen sowie technische Kommunikationsmetadaten.

Rechtsgrundlage: Bei vertragsbezogenen E-Mails Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungsbasierten Newslettern Art. 6 Abs. 1 lit. a DSGVO. Soweit Mailjet als Auftragsverarbeiter tätig wird, ist Art. 28 DSGVO zu beachten.

§ 14 Karten- und Routendienste

Google Maps / Google Maps API

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Zweck der Verarbeitung: Darstellung von Karten, Standorten und gegebenenfalls Routen im Unternehmensverzeichnis.

Verarbeitete Daten: Insbesondere IP-Adresse, Browser- und Geräteinformationen sowie abhängig von der Nutzung Standort- und Interaktionsdaten.

Rechtsgrundlage: Soweit externe Ressourcen beim Seitenaufruf geladen werden und keine Ausnahme greift: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Drittlandübermittlung: Angemessenheitsbeschluss/DPF

Widerruf/Widerspruch: Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Soweit Art. 21 DSGVO anwendbar ist, besteht ein gesetzliches Widerspruchsrecht.

§ 15 Social Media und externe Verlinkungen

Wir betreiben Onlinepräsenzen innerhalb verschiedener sozialer Netzwerke. Darüber hinaus können Kunden im Rahmen ihrer auf unserer Plattform veröffentlichten Profile Verlinkungen zu ihren Onlinepräsenzen in weiteren sozialen Netzwerken hinterlegen. Soweit Sie eine von uns betriebene Onlinepräsenz besuchen oder über ein Kundenprofil einen solchen externen Link aufrufen, können durch den jeweiligen Anbieter die nachfolgend näher beschriebenen Daten erhoben und verarbeitet werden.

In der Regel werden diese Daten zu Werbe- und Marktforschungszwecken erhoben und hiermit Nutzungsprofile angelegt. In den Nutzungsprofilen können Daten unabhängig von dem von Ihnen verwendeten Gerät gespeichert werden. Dies ist insbesondere dann der Fall, wenn Sie Mitglied der jeweiligen Plattform und bei dieser eingeloggt sind. Die Nutzungsprofile können von den Anbietern dazu verwendet werden, um Ihnen interessenbezogene Werbung auszuspielen. Gegen die Erstellung von Nutzerprofilen steht Ihnen ein Widerrufsrecht zu. Um dieses auszuüben, müssen Sie sich an den jeweiligen Anbieter wenden.

Wenn Sie einen Account bei einem der unten aufgeführten Anbieter besitzen und beim Besuch unserer Webseite dort eingeloggt sind, kann der jeweilige Anbieter Daten über Ihr Nutzungsverhalten auf unserer Webseite erheben. Um eine solche Verknüpfung Ihrer Daten zu verhindern, können Sie sich vor dem Besuch unserer Seite bei dem Dienst des Anbieters ausloggen.

Zu welchem Zweck und in welchem Umfang Daten von dem Anbieter erhoben werden, können Sie den jeweiligen, im Folgenden mitgeteilten, Datenschutzerklärungen der Anbieter entnehmen.

Wir möchten Sie darauf hinweisen, dass je nach Sitzland des unten genannten Anbieters die über dessen Plattform erfassten Daten außerhalb des Raumes der Europäischen Union übertragen und verarbeitet werden können.

Für Übermittlungen in die USA kann, soweit der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, der Angemessenheitsbeschluss der Europäischen Kommission zugrunde gelegt werden. Andernfalls werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt, soweit dies erforderlich ist.

15.1 Betroffene Daten:

Bestands- und Kontaktdaten (z.B. Name, Adresse, Telefonnummer)

15.2 Verarbeitungszweck:

Kommunikation und Marketing, Verfolgung und Analyse des Nutzerverhaltens

15.3 Rechtsgrundlage:

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO

15.4 Widerspruchsmöglichkeiten:

Zu den jeweiligen Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

15.5 Wir nutzen folgende soziale Medien:

a) Facebook

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Internetseite: https://www.facebook.com/

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Datenschutzerklärung für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data

b) Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Internetseite: https://www.instagram.com/

Datenschutzerklärung: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

c) LinkedIn

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Internetseite: https://de.linkedin.com/?trk=guest_homepage-basic_nav-header-logo

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

d) TikTok

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Internetseite: https://www.tiktok.com/

Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

e) YouTube

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung: https://policies.google.com/privacy?hl=de

f) Pinterest

Dienstanbieter: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland

Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

g) X

Dienstanbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

Datenschutzerklärung: https://x.com/de/privacy

h) Xing

Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

i) Snapchat

Dienstanbieter: Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande

Datenschutzerklärung: https://values.snap.com/privacy/privacy-policy?lang=de-DE

§ 16 Eingebettete Videos und externe Medien

Auf den von unseren Kunden erstellten Unternehmensprofilen können Videos sowie virtuelle Rundgänge externer Anbieter eingebettet werden. Die Inhalte werden von den jeweiligen Drittanbietern bereitgestellt und können unmittelbar innerhalb des jeweiligen Unternehmensprofils wiedergegeben werden.

Zweck der Verarbeitung: Die Einbindung externer Medien dient der multimedialen und interaktiven Darstellung der von unseren Kunden bereitgestellten Unternehmensprofile und ermöglicht es, Video- und sonstige externe Medieninhalte unmittelbar auf unserer Plattform wiederzugeben.

Verarbeitete Daten: Nach Erteilung Ihrer Einwilligung kann beim Laden oder Abspielen externer Medien eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkt des Zugriffs sowie weitere technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Soweit Sie bei dem jeweiligen Anbieter angemeldet sind, kann dieser die Verarbeitung gegebenenfalls Ihrem dortigen Nutzerkonto zuordnen.

Rechtsgrundlage: Soweit beim Laden, Abspielen oder Nutzen externer Medien externe Ressourcen geladen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Aktivierung erst nach Einwilligung.

Die Einwilligung erfolgt für die Kategorie „Externe Medien“ und gilt für die in dieser Kategorie eingesetzten externen Mediendienste.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Hierfür werden folgende Diensteanbieter bzw. Arten von Diensten eingesetzt:

16.1 YouTube

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

16.2 Vimeo

Dienstanbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA.

16.3 Virtuelle Rundgänge

In einzelnen Unternehmensprofilen können virtuelle Rundgänge externer Anbieter eingebunden werden. Der jeweils eingesetzte Anbieter wird vor der Aktivierung des virtuellen Rundgangs angezeigt. Zusätzlich wird ein Link zu den Datenschutzinformationen des jeweiligen Anbieters bereitgestellt.

Virtuelle Rundgänge werden erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Beim Laden kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkt des Zugriffs sowie weitere technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.

Abhängig vom jeweiligen Anbieter kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Hierfür gelten ergänzend die Hinweise in § 17 dieser Datenschutzerklärung.

§ 17 Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Soweit für das jeweilige Empfängerland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht, kann die Übermittlung hierauf gestützt werden. Bei US-Unternehmen kann dies insbesondere der Fall sein, wenn der konkrete Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist. Soweit kein einschlägiger Angemessenheitsbeschluss besteht, werden – sofern erforderlich – geeignete Garantien nach Art. 46 DSGVO eingesetzt, insbesondere Standardvertragsklauseln, gegebenenfalls ergänzt um weitere Schutzmaßnahmen.

§ 18 Speicherdauer und Löschung

Nach Vertragsende löschen wir personenbezogene Daten, sobald sie für die Vertragsabwicklung und sonstige zulässige Zwecke nicht mehr erforderlich sind. Stamm- und Kontaktdaten ehemaliger Kunden sowie die hierzu bestehende Kommunikationshistorie können für einen begrenzten Zeitraum gespeichert werden, um gegebenenfalls ein neues, nicht automatisch verlängerndes Vertragsangebot zu unterbreiten.

18.1 Kundenkonten und Unternehmenseinträge

Daten von Kundenkonten und zugehörigen Unternehmenseinträgen werden grundsätzlich für die Dauer des aktiven Kontos bzw. Vertragsverhältnisses gespeichert. Nach Vertragsende werden nicht mehr erforderliche personenbezogene Verwaltungsdaten gelöscht. Soweit ein kostenloser Basiseintrag fortgeführt wird, werden nur die hierfür erforderlichen Daten auf einer eigenständigen Rechtsgrundlage weiterverarbeitet.

18.2 Zahlungs- und Abrechnungsdaten

Vollständige Zahlungsinstrumentdaten werden nicht dauerhaft bei GSOL gespeichert. Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage besteht.

18.3 Log-, Analyse- und Trackingdaten

Log-, Analyse- und Trackingdaten werden nach Maßgabe der jeweiligen technischen Konfiguration und des Verarbeitungszwecks gelöscht oder anonymisiert. Für einwilligungsbasierte Dienste gelten zusätzlich die im Consent-Management-System und beim jeweiligen Dienst ausgewiesenen Speicherfristen.

18.4 Kommunikationsdaten und Backups

Kommunikationsdaten werden für die Dauer der Bearbeitung und anschließend nur soweit erforderlich für Vertragsdokumentation, gesetzliche Pflichten oder Rechtsverteidigung gespeichert. Backups werden in regelmäßigen Zyklen überschrieben; Zugriffe erfolgen grundsätzlich nur zur Wiederherstellung bei Störungen oder Datenverlust.

§ 19 Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• jederzeitiger Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung nach Art. 21 Abs. 2 DSGVO;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die in § 1 genannten Kontaktdaten wenden.

§ 20 Sicherheit der Verarbeitung

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Hierzu gehören insbesondere TLS/HTTPS-Verschlüsselung, sichere Passwortspeicherung und Hashing, Rollen- und Berechtigungskonzepte, Zugriffsbeschränkungen, Datensicherungen, Überwachung der Systemstabilität sowie interne Prozesse zur Behandlung von Sicherheits- und Datenschutzvorfällen.