Datenschutzerklärung

Die VR Smart Guide GmbH, ein Unternehmen der VR Smart Finanz, begrüßt Sie auf Ihrer Internetpräsenz. Die VR Smart Finanz ist ein Unternehmen der Genossenschaftlichen Finanzgruppe.

Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der selbstverständlich den gesetzlichen Vorgaben entspricht.

Inhaltsverzeichnis

Datenschutz auf dieser Website:

Auf dieser Seite erklären wir Ihnen, welche Daten wir bei der Nutzung unserer Website sammeln und verarbeiten. Dazu zählt auch, welche Cookies wir einsetzten.

1. Geltungsbereich und Verantwortlichkeit

1.1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Für die auf dieser Website angebotenen Leistungen Kreditvermittlungsplattform (“Kreditplattform”) und Buchhaltungslösung (“Buchhaltungssoftware”) gelten zusätzlich die dort jeweils verlinkten Datenschutzaufklärungen.

1.2. Anbieterin des Onlineangebotes und datenschutzrechtlich verantwortlich, ist die

VR Smart Guide GmbH
Hauptstraße 131-137
65760 Eschborn
(nachfolgend auch bezeichnet als „wir“ oder „uns“)

1.3. Für weitere Angaben zu uns verweisen wir auf unser Impressum.

1.4. Der Begriff „Kunde“ umfasst alle Besucher und Kunden unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Kunde“ sind geschlechtsneutral zu verstehen.

2. Datenschutzbeauftragter

Entsprechend der gesetzlichen Bestimmungen haben wir einen Datenschutzbeauftragten benannt. Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an ihn wenden:

VR Smart Guide GmbH
Datenschutzbeauftragter
Hauptstraße 131-137
65760 Eschborn
datenschutz@vrsg.de

3. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen

3.1. Wir verarbeiten über die Website technische Daten der Kunden, die automatisch beim Aufruf der Website an uns übermittelt werden. Nähere Informationen zu den erhobenen technischen Daten, den Verarbeitungszwecken und der Rechtsgrundlage hierzu finden Sie in Abschnitt 8 der Datenschutzhinweise.

3.2. Soweit Kunden uns bereits vor der Registrierung zu den auf der Website angebotenen Leistungen Informationen über sich oder ihr Unternehmen zur Verfügung stellen, verarbeiten wir diese Daten zur Anbahnung einer Vertragsbeziehung mit dem Kunden nach Art. 6 Abs. 1 lit. b DSGVO.

3.3. Soweit wir gesetzlich zur Verarbeitung personenbezogener Daten oder zur Übermittlung an Dritte (bspw. Gerichte und/oder Behörden) verpflichtet sind, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3.4. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungserklärungen können Sie uns gegenüber jederzeit mit Wirkung für die Zukunft widerrufen.

3.5. Wir verwenden auf der Website zudem Analyse- und Tracking-Tools, bspw. Zur Reichweitenmessung und der Erstellung von Profilen zu Werbe- und Marketingzwecken. Hierzu setzen wir auch Drittanbieter ein. Diesbezüglich verweisen wir auf die ausführlichen Darstellungen in den dortigen Abschnitten.

4. Sicherheitsmaßnahmen

4.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Weitergabe von Daten an Dritte und Drittanbieter

5.1. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen. Informationen zu eingesetzten Subunternehmern finden Sie ausführlich weiter unten in den jeweiligen Kapiteln dieser Datenschutzerklärung.

5.2. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, bspw. wenn für die Drittstaaten ein angemessenes Datenschutzniveau von der EU-Kommission festgestellt wurde, oder EU Standardvertragsklauseln mit den Drittanbietern die Einhaltung datenschutzrechtlicher Regeln sicherstellen.

6. Rechte der Kunden (Betroffenenrechte)

6.1 Die Kunden und Betroffenen haben das Recht:

  • auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
  • auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
  • auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
  • auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
  • auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

6.2 Darüber hinaus sind wir verpflichtet, alle Empfänger, denen gegenüber Daten durch uns offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Kunde ein Recht auf Auskunft über diese Empfänger. Ebenfalls haben die Kunden und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch uns nach Maßgabe von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

6.3 Für die Ausübung der dargestellten Rechte füllen Sie bitte das Formular unter folgendem Link aus und senden uns dieses per E-Mail (kreditsupport@vrsg.de) zu.

Zum Formular

7. Löschung von Daten

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Kunden nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Kunden, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

8. Erhebung von Zugriffsdaten

8.1 Wir erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet, (sogenannte) Serverlogfiles. Dafür nutzen wir die Server Dienstleistungen der Google Cloud Plattform von Google Ireland Limited in Gordon House, Barrow Street, Dublin 4, Irland (Google Cloud Plattform), siehe hierzu unten in Ziffer 12. Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren (Internet-)Browser an unseren zuvor genannten Dienstleister übermittelt bzw. von diesem erhoben. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem und der verwendete Gerätetyp, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts oder Datei, die Sie besuchen bzw. anfordern, übertragene Datenmenge, Datum und Uhrzeit des jeweiligen Zugriffs, Meldung über erfolgreichen Abruf sowie IP-Adresse in anonymisierter Form und der anfragende Provider, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

8.2 Diese so erhobenen Daten werden für maximal 12 Monate gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Die Erhebung und Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

9. Cookies

9.1 In einigen Bereichen unserer Webseite setzen wir sogenannte Cookies ein, um Ihnen unsere Leistungen individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer Ihres Besuches zu identifizieren. Es besteht generell die Möglichkeit, sich Cookies im Browser (z. B. in Mozilla Firefox unter „Extras –> Einstellungen –> Datenschutz –> Cookies anzeigen“) anzeigen zu lassen. Sie können Ihren Browser auch so einstellen, dass er Sie über die Platzierung von Cookies informiert.

Diese Cookie-Richtlinie wurde erstellt und aktualisiert von der Firma Consent Manager.

10. Kontaktaufnahme

Sofern Sie per Kontaktformular, E-Mail, Chat oder Telefon mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

11. Google-Marketing-Dienste

11.1. Durch das Online-Werbeprogramm „Google Ads“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”) werden Werbeanzeigen für unsere Produkte gezeigt und thematisch nach den bei einer Google-Suche genutzten Schlüsselwörtern ausgerichtet. Hierzu wird durch Google ein Cookie im Browser gesetzt, sobald auf eine im Google Such- oder Werbenetzwerk geschaltete Anzeige geklickt wird. Ihre Deaktivierungsmöglichkeit: http://www.google.com/ads/preferences

Durch Conversion-Methoden kann Google aufgrund des Cookies die Anzahl der Personen messen, die sich nach Klick auf eine Anzeige für ein darin beworbenes Angebot entschieden haben. Soweit Google-Anzeigen auf unsere Produkte verweisen, erhalten wir von Google eine Statistik über die Anzahl der Angebotsanfragen und/oder Newsletter-Anmeldungen nach Klick auf eine Google Ads-Anzeige, jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren ließen. Mittels Google Looker kombinieren wir die Analysen von Google Ads mit denen von Google Analytics 4. Ihre Deaktivierungsmöglichkeit: Sie können Ihren Browser so einstellen, dass die Auslieferung des Cookies von der Domain „googleadservices.com“ oder generell von Drittanbietern blockiert wird. Sie können außerdem den Google Conversion-Cookie „Conversion“ in den Cookie-Einstellungen Ihres Browsers löschen.

Google verarbeitet personenbezogene Daten unter Umständen auch in Drittstaaten, bspw. in den USA., in denen kein mit der EU vergleichbares Datenschutzniveau besteht. Diese Datenübermittlung sichert Google durch EU Standardvertragsklauseln sowie eine Zertifizierung nach dem EU US Data Privacy Framework ab. Die dargestellte Verarbeitung erfolgt auf Grundlage der durch den Kunden im Cookie-Banner erteilten Einwilligung, soweit der Kunde diese erteilt hat, gem. Art. 6 Abs. 1 lit. a DSGVO. Der Kunde kann die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft  widerrufen (siehe hierzu oben zu Cookies). Der Kunde findet weitere Informationen darüber, wie Google Conversion-Daten verwendet hier, zu Google Ads hier, sowie zur generellen Datenverarbeitung durch Google in der Datenschutzerklärung von Google.

11.2. Diese Website verwendet Google Re-Marketing. Google Re-Marketing ist ein Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”), mit dem wir Ihnen anhand Ihres Nutzungsverhaltens bei vorherigen Besuchen auf unserer Website gezielte Werbung von mutmaßlichem Interesse für Sie unterbreiten können. Diese Werbung erscheint nur auf Google Werbeplätzen, entweder auf Werbeflächen von Google Adwords oder dem Google Display Network.

In Einzelfällen arbeiten wir weiterhin mit Partnern zusammen, deren Produkte für Sie von Relevanz sein können. Diese Marketing-Kooperationen haben zum Gegenstand, dass auch für die Partner anhand Ihres Nutzungsverhaltens bei vorherigen Besuchen auf unserer Webseite gezielte Werbung von mutmaßlichem Interesse für Sie unterbreitet werden kann.

Sie können dem Google Re-Marketing sowohl durch uns als auch unsere Partner im Google Anzeigenvorgaben-Manager widersprechen bzw. Ihre Einstellungen editieren. http://www.google.com/settings/ads

Alternativ können Sie das Re-Marketing durch die Deaktivierung von Cookies in den Browsereinstellungen verhindern.

Google verarbeitet personenbezogene Daten unter Umständen auch in Drittstaaten, bspw. in den USA., in denen kein mit der EU vergleichbares Datenschutzniveau besteht. Diese Datenübermittlung sichert Google durch EU Standardvertragsklauseln sowie eine Zertifizierung nach dem EU US Data Privacy Framework ab. Die dargestellte Verarbeitung erfolgt auf Grundlage der durch den Kunden im Cookie-Banner erteilten Einwilligung, soweit der Kunde diese erteilt hat, gem. Art. 6 Abs. 1 lit. a DSGVO. Der Kunde kann die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft  widerrufen (siehe hierzu oben zu Cookies).

Weitere Informationen darüber, wie Google personalisierte Anzeigen schaltet, findet der Kunde hier, zu Google Ads hier, sowie zur generellen Datenverarbeitung durch Google in der Datenschutzerklärung von Google.

11.3. Wir verwenden auf unserer Webseite “Google Tag Manager”, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Mit dem Google Tag Manager können Tags eingerichtet und verwaltet werden (und so z.B. Google-Marketing-Dienste in unser Onlineangebot eingebunden werden). Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Der Google Tag Manager kommt grundsätzlich ohne den Einsatz von Cookies aus und sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Wir verwenden den Google Tag Manager im Rahmen unseres berechtigten Interesses mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten und eine funktionierende Implementierung von Tracking- und Analysetools vorzunehmen. Rechtsgrundlage hierfür ist die Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager aggregierte Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten. Weitere Informationen: https://support.google.com/tagmanager/answer/9323295 

Bei allen genannten Google-Diensten kann eine Übermittlung von Daten in die USA sowie in Länder bzw. Drittstaaten, in denen Google Ireland oder Google LLC Unterauftragsverarbeiter Einrichtungen unterhalten nicht ausgeschlossen werden. Google sichert einen solchen Datentransfer durch EU Standardvertragsklauseln und eine Zertifizierung nach dem EU US Data Privacy Framework ab. 

Weitere Informationen zum Datenschutz bei Google finden Nutzer in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.

12. Google Cloud Services

Wir nutzen die Dienstleistungen der Google Ireland Limited in Gordon House, Barrow Street, Dublin 4, Irland (Google Cloud Services) wie z.B. Google Cloud Plattform, Google Workspace u.a. zur Datenspeicherung, Hosting, Kommunikation, Verwaltung von Unternehmens- und Kontaktdaten als auch zur weiteren Datenbearbeitung und Datenvisualisierung. Die Rechtsgrundlage für den Einsatz von Google Cloud Services ergibt sich aus dem jeweiligen Zweck der Datenverarbeitung, siehe oben in Ziffer 3.

Die Speicherung von Daten erfolgt im Regelfall innerhalb der EU, es ist jedoch nicht auszuschließen, dass Google personenbezogene Daten unter Umständen auch in Drittstaaten, bspw. in den USA., in denen kein mit der EU vergleichbares Datenschutzniveau besteht, verarbeitet. Diese Datenübermittlung sichert Google durch EU Standardvertragsklauseln sowie eine Zertifizierung nach dem EU US Data Privacy Framework ab.

Weitere Informationen zum Datenschutz von Google in der Google Cloud finden Sie hier, Informationen zu den rechtlichen Rahmenbedingungen bei Datenübermittlungen hier sowie zu spezifischen Regelungen zum Google Cloud Platform Service hier und zu Google Workspace hier.

13. Hubspot

Für unseren Internetauftritt nutzen wir für verschiedene Zwecke den Dienst HubSpot. HubSpot (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin) ist ein Softwareunternehmen aus den USA mit einer Niederlassung in Irland. Kontakt: HubSpot, Ground Floor, Two Dockland Central,Guild Street, Dublin 1, Irland, Telefon: +353 1 5187500. Es handelt sich hierbei um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Customer Supports und Online-Marketing abdecken. Dazu zählen unter anderem:

  • E-Mail Marketing (Newsletter sowie automatisierte Mailings)
  • Social Media Publishing & Reporting
  • Reporting (z.B. Traffic-Quellen)
  • Kontaktmanagement (z.B. CRM für Customer Support)
  • Kontaktformulare

Unsere Kontakterfassung und -Optionen ermöglicht es Besuchern unserer Website, mehr über unser Portal zu erfahren, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen. Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert. Sie können von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten und um zu ermitteln, welche Leistungen oder Angebote für sie interessant sind. Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Optimierung unseres Customer Supports und Marketings.

Dazu können über Hubspot die folgenden Daten erhoben und verarbeitet werden:

  • IP-Adresse
  • Geografische Position
  • Browser-Typ und Browserversion
  • Verwendeter Gerätetyp und Gerätemodell
  • Verwendetes Betriebssystem
  • Navigationsinformationen
  • Verweis-URL
  • Leistungsdaten (bspw. Dauer des Besuchs, Zugriffszeiten, etc.)
  • Informationen über Webseitenbesuch und -Klicks

Darüber hinaus setzen wir Hubspot auch zur Bereitstellung von Kontaktformularen und Chats ein.

Die Rechtsgrundlage für den Einsatz von Hubspot ergibt sich aus dem jeweiligen Verarbeitungszweck, siehe oben unter Ziffer 3. 

Die Speicherung der Daten erfolgt in der Regel in einem Rechenzentrum von Hubspot innerhalb der EU. Im Rahmen der Verarbeitung via HubSpot kann jedoch nicht ausgeschlossen werden, dass Daten in die USA bzw. Drittstaaten übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de) und/ oder dem EU US Data Privacy Framework abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen.

Die Datenverarbeitungsbedingungen (Data Processing Agreement), welche den Standardvertragsklauseln entspricht, finden Sie unter https://legal.hubspot.com/dpa.

Weitere Informationen zu den Datenschutzbestimmungen von Hubspot finden Sie hier: https://legal.hubspot.com/privacy-policy.

Mehr Informationen von HubSpot hinsichtlich der EU-Datenbestimmungen finden Sie hier: https://legal.hubspot.com/data-privacy.

14. Aircall

Zur Abwicklung von Service-Anfragen über unsere Hotline sowie zur Kommunikation per Telefon verwenden wir den externen Service-Provider Aircall, Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich.

Die Verwendung von Aircall erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst effizienten  Kundenkommunikation). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Im Rahmen der Verarbeitung via Aircall kann nicht ausgeschlossen werden, dass Daten in die USA bzw. in Drittländer übermittelt werden. Die Sicherheit der Übermittlung wird über sog. Standardvertragsklauseln (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de) abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten einem Sicherheitsniveau unterliegen, dass dem der DSGVO entspricht. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen.

Weitere Informationen zu den Datenschutzbestimmungen von Aircall finden Sie hier: https://aircall.io/privacy/.

Mehr Informationen von Aircall hinsichtlich der Datensicherheit finden Sie hier: https://aircall.io/security/

15. Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Soweit der Kunde dazu seine Einwilligung erteilt hat,werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen. Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Bei der Auswertung der Nutzung der Website setzt Google Analytics 4 auch künstliche Intelligenz und Machine Learning ein, um Muster zu erkennen und künftiges Verhalten vorherzusagen.  Mittels Google Looker kombinieren wir die Analysen von Google Analytics 4 mit denen von Google Ads.  Die im Rahmen von Google Analytics 4 von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Google verarbeitet personenbezogene Daten unter Umständen auch in Drittstaaten, bspw. in den USA., in denen kein mit der EU vergleichbares Datenschutzniveau besteht. Diese Datenübermittlung sichert Google durch EU Standardvertragsklauseln sowie eine Zertifizierung nach dem EU US Data Privacy Framework ab.  Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft im Abschnitt zu den Cookies widerrufen. Weitere Informationen zu Google Analytics findet der Nutzer in den Nutzungsbedingungen, bzw. in der Datenschutzerklärung von Google.

Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte Cookie Consent Tool.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und https://policies.google.com/technologies/partner-sites.

Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

16. Youtube

Wir haben YouTube-Videos in unsere Website eingebunden, die auf http://www.YouTube.com gespeichert sind und direkt von unserer Website abgespielt werden können. Die Videos sind so eingebettet, dass bis zum Abspielen eines Videos keine Cookies durch YouTube gesetzt werden („erweiterter Datenschutzmodus“). Es kann jedoch nicht ausgeschlossen werden, dass YouTube dies in Zukunft ändert und doch Cookies setzt. Wir werden diesen Sachverhalt regelmäßig unter Berücksichtigung der Verhältnismäßigkeit und Angemessenheit überprüfen. Wir haben keinen Einfluss auf die Datenübertragung an YouTube und die Verarbeitung von Daten durch YouTube. Durch das Abspielen der Videos erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben, und kann weitere Tools für Marketingzwecke platzieren. Wenn Sie bei Google eingeloggt sind, werden Ihre Informationen direkt mit Ihrem Konto verknüpft.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 S.1 lit. f DSGVO.

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres YouTube-Unternehmensauftritts erfassen, jederzeit widersprechen und Ihre in dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch YouTube und die entsprechenden Widerspruchsmöglichkeiten finden Sie hier: https://policies.google.com/privacy?gl=DE&hl=de

Der YouTube-Kanal, auf dem diese Videos gespeichert sind, gehört der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. YouTube verarbeitet personenbezogene Daten gegebenenfalls auch in den USA oder in anderen Drittstaaten ohne ein mit der EU vergleichbares Datenschutzniveau. Diese Transfers sichert YouTube durch EU-Standardvertragsklauseln und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework ab.

17. Datenschutzhinweise für die Verwendung von Facebook-Fanpages

VR Smart Guide GmbH greift für die Nutzung des Facebook-Dienstes auf die technische Plattform und die Dienste der Meta Platforms Inc. (U.S.A.) und in Europa der Meta Platforms Ireland Limited (Facebook) mit Hauptgeschäftssitz in Merrion Road, Dublin 4, D04 X2K5 in Irland zurück. Der Inhalt dieser Facebook-Fanpage wird von VR Smart Guide GmbH verantwortet. Wir weisen Sie darauf hin, dass alle hier angebotenen Facebook-Dienste (z.B. Facebook-Messenger und dessen Funktionen) in eigener Verantwortung von Ihnen genutzt werden.

VR Smart Guide GmbH hat weder Einfluss noch Kontrollmöglichkeiten auf Art und Umfang der durch Facebook verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte (z.B. innerhalb des Facebook-Unternehmens). Weitere Informationen über die Datenerhebung und Verarbeitung durch Facebook finden Sie in den Datenschutzhinweisen von Facebook unter: https://www.facebook.com/privacy/explanation sowie der Hinweise bezüglich des Einsatzes von Cookies oder vergleichbaren Technologien unter: https://www.facebook.com/policies/cookies/.

1. Datenverarbeitung durch Facebook:

Bei einem Besuch auf der VR Smart Guide GmbH Facebook-Fanpage werden durch Facebook personenbezogene Daten erhoben. Mit der Verwendung des Facebook-Dienstes werden Ihre personenbezogenen Daten von Facebook, im Sinne des Artikel 3 Nummer 2 DS-GVO, in den Vereinigten Staaten, in Irland und ggf. in einem anderen Land, in dem das Facebook-Unternehmen geschäftlich tätig wird, übermittelt und dort für Facebook festgelegte Zwecke verarbeitet. Es kann nicht ausgeschlossen werden, dass diese Datenverarbeitung durch Facebook auch bei nicht registrierten und nicht eingeloggten Facebook-Nutzern erfolgt (vgl. https://www.facebook.com/privacy/explanation).

Über die in externen Webseiten eingebundene Like-Buttons (PlugIns) und die Verwendung von Cookies kann Facebook das Verhalten von Nutzern auf fremden Webseiten erfassen und mit Facebook-Profilen verknüpfen. Anhand dieser Datensammlung ist das Ausspielen personalisierter Werbung z. B. in Facebook-Chroniken möglich (vgl. https://www.facebook.com/privacy/explanation).

Facebook erhält zudem Informationen über sog. „Log-Daten”. Dies beinhaltet bspw. IP-Adressen, Browsertypen, Betriebssysteme, Informationen über vorherige besuchte Website, Ihrem Standortdaten, Mobilfunkanbieter Informationen, Informationen über verwendete Endgeräte (einschließlich Geräte-ID und Anwendungs-ID), Suchbegriffe und Cookie-Informationen, etc. (vgl. https://www.facebook.com/privacy/explanation). Zur Auswertung dieser Summe an Daten verwendet Facebook eigene Analyse-Tools. VR Smart Guide GmbH übt keinen Einfluss auf die Nutzung dieser Tools durch Facebook aus. Sollten diese Analyse-Tools von Facebook auf VR Smart Guide GmbH Facebook-Fanpages eingesetzt werden, hat VR Smart Guide GmbH dies nicht beauftragt, noch zugestimmt oder wird dies durch VR Smart Guide GmbH unterstützt. Auch werden die von Facebook gewonnenen Analyse-Daten VR Smart Guide GmbH nicht zur Verfügung gestellt. VR Smart Guide GmbH erhält eine Übersicht über die Anzahl der Facebook-Profil- oder Facebook-Like-Butten-Klicks durch gezielte Facebook-Posts. Diese Daten sind für VR Smart Guide GmbH über die Facebook-Fanpage einsehbar. Überdies hat VR Smart Guide GmbH keine Möglichkeit, den Einsatz solcher Analyse-Tools auf dem VR Smart Guide GmbH Facebook-Account zu verhindern oder abzustellen.

2. Datenverarbeitung durch VR Smart Guide GmbH:

Der Schutz Ihrer Daten ist uns wichtig. Daher halten wir uns an die geltenden datenschutzrechtlichen Bestimmungen und setzen technische sowie organisatorische Maßnahmen ein, um Ihre Daten angemessen zu schützen.

Auch hat VR Smart Guide GmbH keinen vollumfänglichen Zugriff auf die erfassten Daten. VR Smart Guide GmbH kann nur die öffentlichen Informationen Ihres Facebook-Profils sehen. Welche dies konkret sind, entscheiden Sie in Ihren Facebook-Einstellungen unter: https://www.facebook.com/settings?tab=privacy. Sie haben die Möglichkeit Ihre „Likes“ aktiv zu verbergen oder der Facebook-Fanpage nicht mehr zu folgen. Dann erscheint Ihr Profil nicht mehr in der Liste der Nutzer der VR Smart Guide GmbH Facebook-Fanpage.

VR Smart Guide GmbH erhält über Facebook personenbezogene Daten, wenn Sie uns diese aktiv über eine persönliche Nachricht mitteilen. Wir nutzen Ihre Daten (z. B. Vorname, Name, etc.) zur Beantwortung Ihres Anliegens durch unser Social-Media-Redaktionsteam und leiten dieses – wenn nötig – an unseren Kundenservice weiter. Wir bzw. die zur Bearbeitung Ihrer Anfrage zuständige Abteilung der VR Smart Guide GmbH verwendet diese Daten ausschließlich dazu, Ihre Anfrage zu bearbeiten und zu beantworten bzw. Ihren Informationswunsch zu erfüllen. Ihre Daten werden nicht an Dritte weitergegeben. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Artikel 6 Absatz 1 S. 1 lit. b bzw. f DS-GVO. Diese Daten werden nach 10 Jahren unverzüglich gelöscht.

VR Smart Guide GmbH erhält von Facebook Statistiken bezüglich der Verwendung und Nutzung der Facebook-Fanpage. Diese statistischen Informationen umfassen u.a.:

  • Seitenaktivitäten: Anzahl an Personen, die VR Smart Guide GmbH folgen – inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen.
  • Reichweite, Beitragsinteraktionen: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag.
  • Seitenaufrufe
  • „Gefällt mit“-Angaben: Wie viele Personen haben eine Anzeige gesehen und „Gefällt mir“- angeklickt?
  • Demographie: Durchschnittliches Alter der Besucher, Geschlecht, Standort, Sprache (vgl. https://www.advidera.com/glossar/facebook-insights/).

Diese Statistiken, aus denen wir jedoch keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir, um das Online-Angebot auf Facebook zu verbessern und auf die Interessen unsere Nutzer anzupassen. Wir können die statistischen Daten nicht mit den Profildaten unserer Facebook-Fans verknüpfen. Sie können über Ihre Facebook-Einstellungen darüber entscheiden, in welcher Form Ihnen diese Werbung angezeigt werden soll (vgl. https://www.facebook.com/help/568137493302217).

3. Betroffenenrechte:

Bei Fragen zu unserem Informationsangebot können Sie uns unter: info@vrsg.de erreichen. Wenn Sie Fragen zur Datenverarbeitung von VR Smart Guide GmbH haben, können Sie sich unter datenschutz@vrsg.de an uns wenden. Unsere Datenschutzhinweise finden Sie unter: https://www.vr-smart-guide.de/datenschutzerklaerung-kredit/. Bezüglich der gemeinsamen Verantwortlichkeit i. S. d. Artikel 26 DS-GVO verweisen wir auf das inzwischen seitens Facebook aktualisierte Addendum von Facebook unter: https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Betroffenenrechte können Sie bei Facebook mittels eines Formulars unter: https://www.facebook.com/help/568137493302217 geltend machen sowie unter https://www.facebook.com/help/contact/540977946302970.

4. Besonderheit der gemeinsamen Verantwortlichkeit:

Aufgrund des Urteils des Europäischen Gerichtshofs aus dem Jahr 2018 in der „Facebook Fanpage Entscheidung“, ist in der Konstellation, in der VR Smart Guide GmbH eine sogenannte „Fanpage“ via Facebook erstellt, von einer gemeinsamen Verantwortlichkeit zwischen VR Smart Guide GmbH und Facebook im Sinne des Artikel 26 DS-GVO auszugehen.

Dies hat zur Folge, dass für die Fälle, in denen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung festlegen, als gemeinsame Verantwortliche im Sinne der DS-GVO gelten. Daraus folgt die Verpflichtung einer Vereinbarung in transparenter Form, in der festgelegt wird, wer von der beiden Verantwortlichen welche Verpflichtung aus der DS-GVO erfüllt. Dies inkludiert vor allem die Wahrnehmung der Betroffenenrechte sowie die Einhaltung der Informationspflichten aus den Artikel 13 und 14 DS-GVO. Die Vereinbarung muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsamen Verantwortlichen gegenüber betroffenen Personen gebührend widerspiegeln und das Wesentliche der Vereinbarung muss der betroffenen Person zur Verfügung gestellt werden.

Ungeachtet der Vereinbarung, hat jedoch jede betroffene Person das Recht, ihre Betroffenenrechte aus der DS-GVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend zu machen. Für Sie als betroffene Person bedeutet dies, dass Sie Ihre Rechte im Rahmen der DS-GVO sowohl gegenüber VR Smart Guide GmbH, als auch gegenüber Facebook ausüben können.

Um die datenschutzrechtlichen Voraussetzungen zu erfüllen, hat Facebook diese Vereinbarung nun aktualisiert: https://www.facebook.com/legal/controller_addendum. Im Rahmen des Addendums sind die Verpflichtungen der DS-GVO aufgelistet und in die jeweiligen Verantwortlichkeiten aufgeteilt. Mit Nutzung der Produkte von Facebook, wie z. B. durch Erstellung einer „Fanpage“, unterliegt VR Smart Guide GmbH den nachfolgenden Pflichten:

Nummer  

Verpflichtung gemäß DS-GVO

Facebook

VR Smart Guide GmbH

1

Artikel 6: Erfordernis einer Rechtsgrundlage für die gemeinsame Verarbeitung

X
(hinsichtlich der Verarbeitung durch Facebook)

X
(hinsichtlich der von VR Smart Guide GmbH oben beschriebenen durchgeführten Verarbeitung)

2

Artikel 13, 14: Bereitstellung von Informationen zur gemeinsamen Verarbeitung von personenbezogenen Daten

 

X
Dies umfasst zusätzlich den von VR Smart Guide GmbH erstellten allgemeinen Datenschutzhinweisen und den ergänzenden Hinweisen zur Nutzung von Facebook, auch mindestens die Bereitstellung folgender Informationen:
Dass Facebook ein gemeinsam Verantwortlicher der gemeinsamen Verarbeitung ist und dass die gemäß Artikel 13 Absatz 1 lit. a) und b) DS-GVO erforderlichen Informationen in der Datenrichtlinie von Facebook unter https://www.facebook.com/about… zu finden sind.
Die Information, dass VR Smart Guide GmbH umfasste Produkte verwendet, sowie die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, wie es in den Nutzungsbedingungen für umfasste Produkte dargelegt ist.
Dass weitere Informationen dazu, wie Facebook personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Facebook sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook, in der Datenrichtlinie von Facebook unter https://www.facebook.com/about… zu finden sind.
Dieser Pflicht ist VR Smart Guide GmbH, wie in den vorliegenden Datenschutzhinweisen beschrieben, nachgekommen.

3

Artikel 26(2): Das Wesentliche dieses Zusatzes für Verantwortliche zur Verfügung stellen

 

Dies umfasst mindestens die Bereitstellung folgender Informationen:
Dass VR Smart Guide GmbH und Facebook diesen Zusatz für Verantwortliche geschlossen haben um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß DS-GVO hinsichtlich der gemeinsamen Verarbeitung festzulegen (wie in den Nutzungsbedingungen für Umfasste Produkte festgelegt);
vereinbart haben, dass VR Smart Guide GmbH dafür verantwortlich ist, betroffenen Personen mindestens die Informationen bereitzustellen, die unter Nummer 2 aufgeführt sind;
vereinbart haben, dass zwischen den Parteien Facebook dafür verantwortlich ist, die Rechte betroffener Personen gemäß Artikel 15-20 der DS-GVO hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen.
Dieser Pflicht ist VR Smart Guide GmbH, wie in den vorliegenden Datenschutzhinweisen beschrieben, nachgekommen.

4

Artikel 15-20: Rechte der betroffenen Person hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten

X

 

5

Artikel 21: Widerspruchsrecht, soweit die gemeinsame Verarbeitung auf Artikel 6(1)(f) basiert

X
(hinsichtlich der Verarbeitung durch Facebook)

X
(hinsichtlich der von VR Smart Guide GmbH oben beschriebenen durchgeführten Verarbeitung)

6

Artikel 32: Sicherheit der gemeinsamen Verarbeitung

X
(hinsichtlich der Sicherheit der umfassten Produkte)

X
(hinsichtlich der korrekten technischen Implementierung und Konfiguration der umfassten Produkte)

7

Artikel 33, 34: Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung

X
(soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Facebook)

X
(soweit eine Verletzung des Schutzes personenbezogener Daten deine Verpflichtungen
gemäß diesem Zusatz für Verantwortliche betrifft)

5. Interessenabwägung:

Die Nutzung der VR Smart Guide GmbH-Facebook Fanpage durch Betroffene löst selbst noch keine Datenschutzfolgenabschätzung (DSFA) nach Artikel 35 Absatz 1 DS-GVO aus. Jedoch kann die Facebook-Nutzung weitreichende Auswirkungen und ein erhöhtes Risiko für Rechte und Freiheiten der Betroffenen auslösen. Dies ist auf die Möglichkeit einer Profilanreicherung und Profilbildung durch Facebook zurückzuführen. Durch die Nutzung eines Facebook-Accounts unterliegen Betroffene einer systematischen Beobachtung Ihrer Online-Aktivitäten. Durch gesammelte Daten durch Facebook besteht die Möglichkeit der Erstellung von Persönlichkeitsprofilen. Selbst bei einer passiven Nutzung von Facebook durch Betroffene (ohne Facebook-Account) könnten die gesammelten Daten ggf. verknüpft und mit zuvor besuchte Webseiten oder Standortdaten durch Facebook ausgewertet werden. Eine gemeinsame Verantwortung (vgl. https://www.facebook.com/legal/terms/page_controller_addendumbedeutet für VR Smart Guide GmbH in diesem Zusammenhang nicht die Datenschutzkonformität von Facebook-Diensten zu bestätigen.

Hinzu kommt, dass Facebook die Daten deutscher Nutzer nicht innerhalb Deutschlands, sondern in Irland verarbeitet (vgl. https://www.facebook.com/legal/terms/page_controller_addendum). Aufgrund verbleibender Risiken wurde eine verkürzte Datenschutzfolgenabschätzung (DSFA) zur Abwägung der Risiken für Betroffene durch die Nutzung der VR Smart Guide GmbH Facebook-Fanpage im Folgenden dargestellt.

a) Risikoanalyse:

Zunächst bestehen grundsätzlich Risiken durch die Nutzung von Facebook-Diensten für Betroffene, unabhängig einer Nutzung der VR Smart Guide GmbH Facebook-Fanpage. Durch die Nutzung der VR Smart Guide GmbH Facebook-Fanpage erhöht VR Smart Guide GmbH die Menge der Daten, die von der Facebook verarbeitet und ausgewertet werden können. Zudem fördert die Nutzung von Facebook-Fanpages die Aufmerksamkeit auf diese Daten durch eine Erweiterung des Facebook Verarbeitungskreises.

Es erfolgt somit neben der Erweiterung des Verbreitungskreises auch eine Vergrößerung der Verknüpfungsmöglichkeiten von gesammelten Daten auf anderen Websites. In Summe führt dies zu einer Begünstigung der Profilbildung durch Facebook mittels des angelegten Facebook-Accounts und der zur Verfügung gestellten Daten. Die Nutzung der Facebook-Fanpage könnte zu Risiken in Bezug auf gesellschaftliche Folgen aufgrund ehr- oder persönlichkeitsverletzender Kommentaren oder auch der Verbreitung sensibler Informationen führen.

Für die Nutzung des VR Smart Guide GmbH Angebotes besteht jedoch kein Zwang einen Facebook-Account zu erstellen. Dies wird durch alternative Kontakt- und Informationsmöglichkeiten geheilt. Um dieses Risiko zu reduzieren, wird die Kommunikation auf VR Smart Guide GmbH Facebook-Fanpages redaktionell betreut. Mithin muss kein VR Smart Guide GmbH-Interessent/-Kunde einen Facebook-Account erstellen.

b) Risikobewertung:

Insgesamt ist das durch VR Smart Guide GmbH verursachte gesamte Risiko für Betroffene auf der VR Smart Guide GmbH Facebook-Fanpage als gering bis mittel einzustufen, da risikoreduzierende Maßnahmen das Gesamtrisiko ehr- oder persönlichkeitsverletzender Kommentare für Betroffene eindämmen.

VR Smart Guide GmbH ist der Schutz Ihrer personenbezogenen Daten wichtig. Daher werden technische sowie organisatorische Maßnahmen eingesetzt, um die Daten neben der inhaltlichen redaktionellen Betreuung angemessen zu schützen. Sofern trotzdem auf der VR Smart Guide GmbH Facebook-Fanpage ehr- oder persönlichkeitsverletzende Kommentar auftauchen sollten, so kann dies zur Sperrung des jeweiligen Facebook-Accounts führen.

Es gilt jedoch zu beachten, dass viele risikoreduzierende Maßnahmen insbesondere auch in der Verantwortung des jeweiligen Facebook-Nutzers liegen, da sich dieser durch seine Profil-Einstellungen bis zu einem gewissen Grad seine Daten selbst schützen kann (vgl. https://www.facebook.com/help/568137493302217).

c) Ergebnis:

Die Interessenabwägung ergibt, dass die Facebook-Nutzung durch VR Smart Guide GmbH vertretbar ist (Stand März 2023). VR Smart Guide GmbH wird jedoch die datenschutzrechtliche Entwicklung beobachten, um das Ergebnis der Prüfung bei Bedarf entsprechend anzupassen.

18. Brevo (ehemals Sendinblue)

Wir nutzen Funktionen des E-Mail / Newsletter-Tools Brevo um verschiedene Aspekte unseres Online Marketings abzudecken. Dazu zählen unter anderem: E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads), sowie die Nutzung und Einbindung von Kontaktformularen auf unseren Webseiten. Hierbei werden auch personenbezogene Daten übertragen. Das sind: Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem), Vorname, Nachname, E-Mail Adresse und die Aktivität des Nutzers beim Lesen und Interagieren mit den E-Mails. Durch Brevo können wir zudem die Nutzung und Wahrnehmung unseres Newsletters analysieren, so können wir beispielsweise sehen, ob und wann ein Newsletter geöffnet wurde, welche Links ggf. angeklickt wurden und ob bestimmte Aktionen nach dem Öffnen durchgeführt wurden (sie bspw. ein bestimmtes Produkt gekauft haben). Zudem ermöglicht Brevo eine genauere Analyse und Einteilung der Empfänger, sowie eine dynamische Personalisierung von Nachrichten.

Die Nutzung von Brevo dient zur Optimierung unseres Marketings und zur Übermittlung von relevanten Informationen (bspw. neue Funktionen im VR Smart Guide). Die Datenverarbeitung ist durch Ihre Einwilligungserklärung gerechtfertigt, die Sie uns bei der Nutzung des Kontaktformulars, bzw. bei der Beantragung des Newsletters erteilt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter. 

Betreiber ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Weitere Informationen zur Verarbeitung der Daten durch Sendinblue erhalten Sie hier:

https://www.brevo.com/de/datenschutz-uebersicht/

https://www.brevo.com/de/legal/privacypolicy/

19. Creditreform

Im Rahmen des Registrierungsprozesses für die Kreditplattform verwenden wir den Smart Sign-Up Service der Creditreform (Creditreform Frankfurt Hoffmann & Nikbakht KG, Junghofstraße 16, 60311 Frankfurt am Main). Von der Creditreform erhalten wir mit bzw. nach der Eingabe Ihrer Daten (Unternehmensnamen) und der darauffolgenden automatisierten Übermittlung dieser an die Creditreform Ihre Unternehmensdaten (inkl. sogenannter Crefonummer), so dass Sie einfacher die entsprechenden Daten auswählen und einfügen können und so ebenfalls die Datenqualität erhöht wird. Folgende Daten erhalten wir:

  • Firmenname
  • Firmenadresse
  • Crefonummer.

Diese Datenübermittlung erfolgt, um die Anbahnung eines Vertragsverhältnisses mit Ihnen zu vereinfachen nach Art. 6 Abs. 1b DSGVO. Die Datenschutzhinweise der Creditreform finden Sie unter www.creditreform.de/frankfurt-am-main/datenschutz.

20. Social Bookmarks

Auf unserer Webseite sind so genannte Social Bookmarks (bspw. von Facebook, Instagram Google, und Xing) integriert. Social Bookmarks sind Internet-Lesezeichen, mit denen die Nutzer eines solchen Dienstes Links und Nachrichtenmeldungen sammeln können. Diese sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.

21. Änderungen der Datenschutzerklärung

21.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Kunden erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Kunden enthalten, erfolgen die Änderungen nur mit Zustimmung der Kunden.

21.2. Die Kunden werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand der Datenschutzerklärung: 14. Dezember 2023