DATENSCHUTZHINWEISE 

der Eckes-Granini Austria GmbH

Stand April 2024

Die Eckes-Granini Austria GmbH (nachfolgend „Eckes-Granini“) betreibt die unter der Domain „pago.at“ abrufbare Webseite (nachfolgend „Webseite“) sowie mobile Applikationen Auftritte innerhalb externer Onlinepräsenzen, wie z.B. Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“). Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung dieser Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:

Eckes-Granini Austria GmbH
Pummerinfeld 1b

A-4490 St. Florian
info-ega@eckes-granini.com

Alle Auskunfts-, Berichtigungs- und Löschungsersuchen, Widersprüche oder Widerrufe einer Einwilligung, die Geltendmachung des Rechts auf Einschränkung der Verarbeitung oder des Rechts auf Datenübertragbarkeit sowie Kommentare oder Fragen des Nutzers in Bezug auf Datenschutz sind an diese Adresse zu richten.

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der nachfolgend genannten Rechtsgrundlagen der DSGVO. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

1. Erhebung personenbezogener Daten bei informatorischer Nutzung

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese sind:

(2) Weiterhin werden bei Nutzung der Website unter Umständen Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem das Cookie stammt, die „Lebenszeit“ des Cookies, und einen Wert, regelmäßig eine zufällig generierte einmalige Nummer. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Cookies werden von uns nur im Einklang mit den gesetzlichen Vorschriften eingesetzt. Dies bedeutet, dass wir immer eine widerrufliche Einwilligung einholen, außer wenn eine solche gesetzlich nicht erforderlich ist. Dies gilt insbesondere dann, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, zwingend erforderlich sind, um unser Onlineangebot zur Verfügung stellen zu können.

Wir verarbeiten personenbezogene Daten mit Hilfe von Cookies auf Basis verschiedener Rechtsgrundlagen. Wenn eine Einwilligung vorliegt, ist die Rechtsgrundlage der Verarbeitung die erklärte Einwilligung. Wenn keine Einwilligung vorliegt und es sich um erforderliche Cookies handelt, werden die mithilfe dieser Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Zur Verwaltung der Cookies und Ihrer diesbezüglichen Einwilligung nutzen wir eine Lösung der Papoo Software & Media GmbH. Im Rahmen einer Auftragsverarbeitung übermitteln wir daher personenbezogene Daten (Einwilligungsdaten) an die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland als Auftragsverarbeiter. Unter Einwilligungsdaten verstehen wir folgende Daten: Datum und Uhrzeit des Besuchs bzw. Einwilligung / Ablehnung, Geräteinformationen. Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Für die Speicherung der Daten wird der Local Storage genutzt. Die Einwilligungsdaten werden 3 Jahre gespeichert. Die Daten werden in der europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie unter https://www.ccm19.de/datenschutzerklaerung. Einzelheiten zu den genutzten Cookies und die Möglichkeit in die Verwendung von Cookies einzuwilligen, finden Sie in den Einwilligungseinstellungen. Dort können Sie auch Ihre erteilte Einwilligung widerrufen. 

2. Erhebung personenbezogener Daten bei personalisierter Nutzung

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet. Es werden von uns nur diejenigen personenbezogenen Daten erhoben, verarbeitet und genutzt, die für Ihre Nutzung der Webseite und/oder die Erfüllung eines mit uns geschlossenen Vertrages erforderlich sind oder die Sie selbst angeben. Es handelt sich hierbei insbesondere um folgende Bestandsdaten und Nutzungsdaten, die möglicherweise über Formulare auf unserer Webseite übermittelt werden können:

(2) Bestandsdaten und Nutzungsdaten werden von uns verwendet, um mit Ihnen gegebenenfalls ein Vertragsverhältnis zu begründen, inhaltlich auszugestalten, zu ändern oder zu beenden, um unsere vertraglichen Verpflichtungen zu erfüllen, zum Login des Nutzers auf der Webseite, und um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen des Vertragsverhältnisses erforderlich oder gesetzlich gestattet.

Die personenbezogenen Daten werden, mit Ausnahme der durch die nachfolgend genannten Drittanbieter erhobenen Daten, innerhalb der Europäischen Union gespeichert und verarbeitet.

3. Löschfristen

Soweit nicht in diesen Datenschutzhinweisen oder bei der Datenverarbeitung über das auf der Website zur Verfügung gestellte Kontaktformular anders beschrieben, speichern wir Ihre Daten nur so lange, wie wir Ihre Daten z.B. zur Bearbeitung eines von Ihnen an uns herangetragenen Anliegens benötigen. Ihre personenbezogenen Daten werden also nach der Bearbeitung Ihres Anliegens gelöscht, soweit nichts anderes vereinbart wurde. Bestandsdaten werden zwei Jahre nach Beendigung des Vertragsverhältnisses zum Ablauf des Kalenderjahres gelöscht, es sei denn, eine längere Speicherung ist erforderlich und gesetzlich zulässig.

4. Statistische anonyme Auswertung der Nutzungsdaten

Wir sind berechtigt, für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Webseite Nutzungsprofile unter Verwendung von Pseudonymen zu erstellen, sofern Sie dem nicht widersprechen. Insbesondere werten wir die Nutzungsdaten zu statistischen Zwecken anonym aus, um die Webseite bedarfsgerecht zu gestalten. Sie können dieser Verwendung Ihrer personenbezogenen Daten durch Mitteilung an uns widersprechen. 

5. Einsatz von Google Analytics

(1) Wir verwenden zur Messung und Analyse der Nutzung unserer Webseite Google Analytics auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Die Nutzeridentifikationsnummer dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer des Endgeräts innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserer Webseite Onlineangebot wann und wie lange interagiert haben, ohne dabei eindeutigen Daten, wie Namen oder E-Mail-Adressen zu enthalten. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für Nutzer aus der EU. Google Analytics stellt jedoch aus dem Aufbau der IPO-Adresse abgeleitete, grobe geografische Standortdaten bereit. Bei Nutzern aus der EU werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie gelöscht werden. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server außerhalb der EU weitergeleitet wird.

(2) Dienstanbieter von Google Anlaytics ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://marketingplatform.google.com/intl/de/about/analytics/). Die Datenschutzerklärung finden Sie unter https://policies.google.com/privacy. Wir haben mit der Google Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen, dessen Inhalt Sie hier einsehen können: https://business.safety.google/adsprocessorterms. Grundlage der Drittlandübermittlung ist das EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (https://business.safety.google/adsprocessorterms). Sie können dieser Verwendung Ihrer personenbezogenen Daten wie folgt widersprechen: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Einstellungen für die Darstellung von https://myadcenter.google.com/personalizationoff?hl=de. Weitere Informationen zu Google Analytics, den Arten der Verarbeitung sowie den verarbeiteten Daten finden Sie unter https://business.safety.google/intl/de/adsservices/

6. Verwendung von Google Consent Mode

Wir verwenden auf unserer Webseite Google Consent Mode, eine von Google zur Verfügung gestellte Funktion, mit der wir die Einhaltung der Datenschutzbestimmungen und Cookie-Zustimmungsvorschriften sicherstellen können. Google Consent Mode ermöglicht es uns, insbesondere im Zusammenhang mit der Verwendung von Google-Produkten wie Google Analytics und Google Ads, Ihre Einwilligungseinstellungen zu berücksichtigen.

Google Consent Mode funktioniert, indem es Informationen darüber sammelt, ob Sie der Verwendung von Cookies und anderen Tracking-Technologien auf unserer Webseite zugestimmt haben. Basierend auf diesen Informationen wird Google Analytics Daten Ihrer aktuellen Sitzung erfassen und senden oder nicht.

Wenn Sie der Verwendung von Cookies nicht zugestimmt haben, werden keine Informationen über Ihre Online-Aktivitäten an Google Analytics oder Google Ads weitergegeben.

7. Verwendung von Friendly-Captcha

Wir verwenden auf unserer Webseite den Dienst „Friendly Captcha“ (www.friendlycaptcha.com). Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.  
Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.  
Wir haben hierzu in unsere Webseite (z.B. für Kontaktformulare) einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet.  
Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.  

IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.  

Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO.  

Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/

8. Einbindung der Dienste Dritter

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Wir haben auf dieser Website weiterhin Inhalte von folgenden Drittanbietern eingebunden: Google Maps.

(2) Durch den Besuch auf der Website erhält der Drittanbieter die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter 1.(1) dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob dieser Drittanbieter ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei dem Drittanbieter nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

(3) Der Drittanbieter speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Drittanbieter richten müssen.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Drittanbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(5) Adressen der jeweiligen Anbieter und URL mit deren Datenschutzhinweisen:

Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de.

9. Unterauftragnehmer

Wir setzen im Rahmen der Verarbeitung der personenbezogenen Daten Unterauftragnehmer ein und schließen mit diesen Auftragsdatenverarbeitern einen Vertrag gemäß den Anforderungen des Art. 28 DSGVO.

Als Unterauftragnehmer zum Hosting der Webseite wird eingesetzt:

Deutsche Telekom MMS GmbH
Riesaer Straße 5
01129 Dresden
GERMANY
https://www.telekom-mms.com/

10. Präsenzen in sozialen Netzwerken (Social Media)

Im Rahmen unserer Onlinepräsenzen innerhalb sozialer Netzwerke verarbeiten wir Daten der dort aktiven Nutzer. Dabei können auch personenbezogene Daten außerhalb des Raumes der Europäischen Union verarbeitet werden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten bei den Anbietern selbst geltend gemacht werden. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

11. Schutz der personenbezogenen Daten

Wir treffen technische und organisatorische Maßnahmen gemäß den datenschutzrechtlichen Anforderungen zum Schutz der personenbezogenen Daten des Nutzers. Alle unsere Mitarbeiter, die mit der Verarbeitung personenbezogener Daten beschäftigt sind, sind auf das Datengeheimnis verpflichtet und entsprechend geschult. Personenbezogenen Daten des Nutzers werden bei der Übermittlung an die Webseite mittels HTTPS verschlüsselt.

12. Rechte betroffener Personen

Dem Nutzer und sonstigen betroffenen Personen stehen in Bezug auf deren personenbezogenen Daten nach der DSGVO verschiedene Rechte uns gegenüber zu, welche sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Hinweis auf das Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

13. Datenschutzaufsichtsbehörde und Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz 
Hintere Bleiche 34 
55116 Mainz 

Telefon: +49 (0) 6131 208-2449 
Telefax: +49 (0) 6131 208-2497 
Webseite: https://www.datenschutz.rlp.de/    
E-Mail: poststelle@datenschutz.rlp.de  

14. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter privacy@eckes-granini.com oder unserer Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“.

15. Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise an derselben Stelle wie die vorliegenden Datenschutzhinweise veröffentlichen.

Sofern wir in diesen Datenschutzhinweisen Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und die Angaben vor Kontaktaufnahme geprüft werden sollten.