1 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Shred & Strength GmbH
Hauberrisserstraße 36
65189 Wiesbaden
Deutschland
Vertreten durch: Luis Armin Urday
E-Mail: info@shred-strength.de
2 Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen
2.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3 Bereitstellung der Website und Erstellung von Logfiles
3.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
3.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach maximal 7 Tagen gelöscht.
4 Cookies
4.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten und um die Nutzung bestimmter Funktionen zu ermöglichen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
4.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
4.3 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
4.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
5 Facebook Pixel
5.1 Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf unserer Website das Facebook-Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die von uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Internetangebot gezeigt haben oder die bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten), die wir an Facebook übermitteln (sogenanntes "Custom Audiences").
Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sogenannte "Conversion").
5.2 Verarbeitete Daten
Das Facebook-Pixel wird beim Aufruf unserer Website unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät ein sogenanntes Cookie speichern. Folgende Daten werden durch das Facebook-Pixel verarbeitet:
- HTTP-Header-Informationen (z.B. IP-Adresse, Webbrowser-Informationen, Seitenstandort, Dokument, Website und Referrer-URL)
- Pixel-spezifische Daten, einschließlich der Pixel-ID und des Facebook-Cookie
- Informationen über Ereignisse, inklusive Conversion-Events, Seitenaufrufe und Custom Events
- Weitere Informationen wie Buttons, die Sie anklicken, oder Formulare, die Sie ausfüllen
5.3 Rechtsgrundlage
Die Rechtsgrundlage für den Einsatz des Facebook-Pixels ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit widerrufen werden.
5.4 Empfänger / Kategorien von Empfängern
Die durch das Facebook-Pixel erhobenen Daten werden von Facebook verarbeitet. Facebook kann diese Informationen mit Ihrem Facebook-Konto verbinden und auch für eigene Werbezwecke verwenden (Facebook-Datenverwendungsrichtlinie: https://www.facebook.com/about/privacy/).
5.5 Datenübermittlung in Drittländer
Facebook verarbeitet Ihre Daten auch in den USA. Facebook ist unter dem EU-US Data Privacy Framework zertifiziert, welches die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellt. Nähere Informationen finden Sie hier: Data Privacy Framework - Meta
5.6 Speicherdauer
Facebook speichert die erhobenen Daten für unterschiedliche Zeiträume, abhängig von der Art der Daten und den Verarbeitungszwecken. Die Speicherdauer kann bis zu 180 Tage betragen.
5.7 Widerspruchsmöglichkeit
Sie können der Erfassung durch das Facebook-Pixel und der Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen auf Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads
Alternativ können Sie der Nutzung von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
6 Microsoft Clarity
6.1 Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf unserer Website Microsoft Clarity, ein Webanalyse-Tool der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Clarity erfasst, wie Nutzer mit unserer Website interagieren, um uns bei der Verbesserung der Benutzerfreundlichkeit und Performance zu unterstützen.
6.2 Verarbeitete Daten
Microsoft Clarity erfasst folgende Informationen:
- Sitzungsreplays (anonymisierte Aufzeichnungen von Nutzerinteraktionen)
- Heatmaps (Visualisierung von Klick-, Scroll- und Mausbewegungsmustern)
- Technische Informationen (Gerätetyp, Betriebssystem, Browser)
- Nutzungsverhalten (besuchte Seiten, Verweildauer, Klickpfade)
- Gekürzte IP-Adresse (anonymisiert)
Wichtig: Microsoft Clarity anonymisiert personenbezogene Daten und erfasst keine Informationen, die zur direkten Identifizierung einer Person verwendet werden können. Sensible Daten wie Kreditkartennummern, Passwörter und E-Mail-Adressen werden automatisch maskiert.
6.3 Rechtsgrundlage
Die Rechtsgrundlage für den Einsatz von Microsoft Clarity ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit widerrufen werden.
6.4 Zweck der Datenverarbeitung
Wir nutzen Microsoft Clarity zu folgenden Zwecken:
- Analyse des Nutzerverhaltens zur Verbesserung der Website-Usability
- Identifizierung technischer Probleme und Fehlerbehebung
- Optimierung der Conversion-Rate
- Verbesserung der Nutzerführung und Navigation
6.5 Empfänger / Datenübermittlung in Drittländer
Die durch Microsoft Clarity erhobenen Daten werden von Microsoft verarbeitet und können auch in die USA übertragen werden. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert: Data Privacy Framework - Microsoft
6.6 Speicherdauer
Microsoft Clarity speichert die erhobenen Daten für maximal 90 Tage. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.
6.7 Widerspruchsmöglichkeit
Sie können die Erfassung Ihrer Daten durch Microsoft Clarity verhindern, indem Sie in Ihren Cookie-Einstellungen die entsprechende Einwilligung widerrufen oder ablehnen. Alternativ können Sie die Erfassung auch durch Browser-Einstellungen (Do Not Track) oder durch Deaktivierung von JavaScript in Ihrem Browser verhindern.
Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement
7 Tally.so (Pioniertest)
7.1 Beschreibung und Umfang der Datenverarbeitung
Für die Durchführung unseres Pioniertests nutzen wir den Dienst Tally.so (Tally Software Ltd., UK). Wenn Sie den Pioniertest ausfüllen, werden die von Ihnen eingegebenen Daten an Tally übermittelt und dort verarbeitet.
7.2 Verarbeitete Daten
Folgende Daten werden im Rahmen des Pioniertests erfasst:
- Ihre Antworten auf die Testfragen
- Technische Daten (IP-Adresse, Browser-Typ, Geräteinformationen)
- Zeitstempel der Formulareinreichung
7.3 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), da die Teilnahme am Pioniertest zur Prüfung Ihrer Eignung für unser Programm dient.
7.4 Zweck der Datenverarbeitung
Die Verarbeitung der Daten erfolgt ausschließlich zur:
- Überprüfung Ihrer Eignung für das SHRED & STRENGTH Programm
- Kontaktaufnahme bezüglich der Programmteilnahme
- Bereitstellung weiterer Informationen zum Programm
7.5 Datenübermittlung
Tally.so kann Server in der EU und außerhalb der EU nutzen. Tally ist GDPR-konform und verarbeitet alle Daten gemäß europäischem Datenschutzrecht. Weitere Informationen: https://tally.so/help/gdpr
7.6 Speicherdauer
Die Daten werden gespeichert, bis Sie eine Löschung beantragen oder die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
8 Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
8.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
8.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
8.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
8.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
8.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153, 53117 Bonn
Telefon: +49 (0)228-997799-0
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de
9 Cookie-Consent und Einwilligungsverwaltung
Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung zur Verwendung von Cookies und Tracking-Technologien erteilen können. Sie haben folgende Möglichkeiten:
- Alle akzeptieren: Erlaubt alle Cookies, einschließlich Facebook Pixel und Microsoft Clarity
- Nur notwendige Cookies: Erlaubt nur technisch notwendige Cookies
- Individuelle Einstellungen: Ermöglicht die gezielte Auswahl einzelner Cookie-Kategorien
Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie die Cookie-Einstellungen in Ihrem Browser aufrufen oder das Cookie-Banner erneut öffnen.
10 Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2024. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.