Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle

Datenschutzerklärung Smartbroker Plus

Die Smartbroker AG, Ritterstraße 11, 10969 Berlin (nachfolgend „Smartbroker“), informiert an dieser

Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.

Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter: dsb-smartbroker@daspro.de oder

postalisch unter Smartbroker DSB, daspro GmbH, Kurfürstendamm 21, 10719 Berlin.

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt

nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur

spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im

Sinne der DS-GVO gemeint.

1. Besucherinnen und Besucher der Webseiten

2. Besucherinnen und Besucher der Social Media Profile von Smartbroker

3. Kundinnen und Kunden mit Smartbroker Depot

4. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

5. Empfängerinnen und Empfänger von Marketingkommunikation

6. Bewerberinnen und Bewerber für ein Beschäftigungsverhältnis

7. Rechte der Betroffenen und weitere Angaben

1. Besucherinnen und Besucher der Webseiten

1.1 Server-Protokolldaten

Bei der Nutzung der Webseiten www.smartbroker.de und www.smartbrokerplus.de

(nachfolgend „die Webseiten“) werden durch den auf dem Endgerät zum Einsatz kommenden

Browser technisch bedingt bestimmte Informationen an den Server unserer Webseiten

gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

(i) Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der

aufgerufenen Inhalte der Webseiten, zur Gewährleistung der Sicherheit der eingesetzten IT-

Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf den

Webseiten und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.

(ii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten,

die beim Aufruf der Webseiten über das Hypertext Transfer Protocol (Secure) (HTTP(S))

technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers,

verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL),

Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an

(z.B. bei Abruf von Drittinhalten).

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen

Betrieb einer Internetpräsenz (Art. 6 Abs. 1 lit. f DS-GVO).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung

gestellt.

(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer

Vereinbarung zur Auftragsverarbeitung einsetzen.

(vi) IP-Adressen werden am Ende der Sitzung anonymisiert. Pseudonyme Nutzungsdaten werden

spätestens nach Ablauf von 14 Tagen gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten - wie z.B. der IP-Adresse - ist die Nutzung der

Webseiten nicht möglich. Eine Kommunikation über die Webseiten ohne Angaben von Daten ist

technisch nicht möglich.1.2 Technisch erforderliche Cookies

Wir setzen auf den Webseiten Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der

Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem

erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten

Informationen auslesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des

Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts.

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies

,Statistik-Cookies, Marketing Cookies und Inhalte externer Medien. Für die Funktion der Webseite

technisch erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht

deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert

werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im

Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige

Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im

jeweiligen Browser generell deaktiviert werden.

a) Cookiebot CMP by Usercentrics

Wir nutzen den Usercentrics Consent Manager „Cookiebot CMP“, um die Einwilligungen, mögliche

Widerrufe von Einwilligungen und Widersprüche der Nutzerin oder des Nutzers gegen den Einsatz von

Cookies zu verwalten.

(i) Zweck der Datenverarbeitung ist die Verwaltung der Entscheidungen der Nutzerin oder des

Nutzers zu Cookies (Einwilligung, Widerruf, Opt-out) sowie die Gewährleistung der Sicherheit

der Anwendung. Eine Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

 HTTP-Daten

Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer

Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version

Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite

(Referrer URL), Datum und Uhrzeit des Abrufs, Sprache und Geolocation

 Einwilligungs-Cookies:

Entscheidung der Nutzerin oder des Nutzers zu einzelnen Cookies oder Gruppen von Cookies,

Zeitpunkt der Entscheidung und des letzten Besuchs (Consent ID, Einwilligungsdatum und Zeit, User

Agent des Browsers und Einwilligungsstatus).

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und

zuverlässigen Steuerung von Cookies (Art. 6 Abs. 1 lit. f) DS-GVO; § 25 Abs. 2 Nr. 2 TDDDG).

(iv) Die Daten werden aktiv von der Besucherin oder dem Besucher (Entscheidung zu den Cookies)

oder automatisch durch den Browser der Besucherin oder des Besuchers (Protokolldaten,

Zeitstempel) zur Verfügung gestellt.

(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung die Usercentrics A/S, Havnegade

39, 1058 Kopenhagen, Dänemark. Usercentrics A/S setzt Microsoft Ireland Operations Ltd, One

Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 ein. Diese setzt

wiederrum Microsoft Corporation in den USA als Dienstleister ein. Zudem setzt Usercentrics

A/S Akamai Technologies, Inc., 145 Broadway, Cambride, MA 02142, USA ein. Microsoft und

Akamai haben zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 3)

abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der

Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung von Microsoft und Akamai

nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).

(vi) Der Widerruf einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt

(Rechenschaftspflicht). Das Verwaltungscookie wird 6 Monate nach dem letzten Besuch

gelöscht. Protokolldaten werden vor der Speicherung anonymisiert.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine

Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.b) Smartbrokerplus

Diese Cookies und Dienste werden von der Smartbroker AG verwendet, um Kernfunktionen

bereitzustellen und um zu identifizieren, ob ein Nutzer über einen Partner oder ein verbundenes

Unternehmen von der Smartbroker AG weitergeleitet wurde.

(i) Zwecke der Datenverarbeitung sind die Zuordnung eines Nutzers zu einer Partnerkampagne

der Smartbroker AG im Rahmen eines Affiliate-Programms.

(ii) Die verarbeiteten Daten sind:

 Partner-ID

 Partner-Sub-ID

 Werbeanzeigen-ID

 Referral-Informationen (Click-ID)

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der

einzelnen Sessions (Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung

gestellt.

(v) Empfänger der personenbezogenen Daten ist die Smartbroker AG.

(vi) Die Daten werden spätestens nach 2 Monaten gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine

Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

c) AppsFlyer

Dies ist eine Plattform für mobile Marketinganalysen und Attribution.

(i) Zwecke der Datenverarbeitung sind Analyse, Betrugsprävention, Verbesserung des Dienstes

und die Bereitstellung von Diensten

(ii) Die verarbeiteten Daten sind:

 Android/Google Werbe-ID

 Browser-Sprache

 Browser-Typ

 Gerätetyp

 IP-Adresse

 Version des Betriebssystems

 Besuchte Seiten

 Referrer URL

 Zeitzone

 Zeitstempel

 User Agent

 Nutzer ID

 Angezeigte Werbung

 Herunterladen von Apps

 Identifikatoren

 Installationsdaten

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der

einzelnen Sessions (Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung

gestellt.

(v) Empfänger der personenbezogenen Daten ist die AppsFlyer Ltd., 14 Maskit St. Herzliya,

4673314, Israel, welche wir im Rahmen einer Vereinbarung zur Auftragsdatenverarbeitung

einsetzen.(vi) Einige Cookies laufen nach 7 Tagen ab, andere nach 14 Monaten.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine

Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

d) Technisch erforderliche Salesforce Chat Cookies

Wir haben auf unserer Webseite den Salesforce Chatbot eingebaut, mit welchem interessierte

Personen zur Beantwortung von Fragen Kontakt aufnehmen können. Damit dieser technisch

funktionieren kann, werden entsprechende Cookies gesetzt.

(i) Zweck der Datenverarbeitung ist das Angebot eines Chatbots auf unserer Webseite und die

diesbezüglichen Umsetzungen der Spracheinstellungen und des Routings zur Server

Infrastruktur von Salesforce sowie die Gewährleistung der Sicherheit der Anwendung. Eine

Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

 HTTP-Daten

Dabei handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext

Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse,

Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite,

die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs, Sprache und

Geolocation

 Sprache des Nutzers oder der Nutzerin

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der technischen

Umsetzung des Angebots eines Chatbots auf unserer Webseite (Art. 6 Abs. 1 lit. f) DS-GVO; §

25 Abs. 2 Nr. 2 TDDDG).

(iv) Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur

Verfügung gestellt.

(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Salesforce, Inc., Salesforce

Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Wir haben mit Salesforce

zum Schutz der Daten die EU-Standardvertragsklauseln (2021/914; Modul 2) abgeschlossen.

Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln

anfordern. Zudem liegt eine Zertifizierung der Salesforce Gesellschaften nach dem EU-US Data

Privacy Framework vor (Artikel 45 DS-GVO).

(vi) Die Daten werden spätestens nach einem Jahr gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine

Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.

e) Sicherheits- und Fehlertracking in Apps (Sentry)

Wir setzen verschiedene Cookies zum Schutz der App vor Angriffen und Schadsoftware sowie

zum Erkennen von Fehlfunktionen ein.

(i) Zweck der Datenverarbeitung ist die Umsetzung von technischen und organisatorischen

Maßnahmen zum Schutz der App und zum Erkennen von Fehlern. Eine Änderung der Zwecke

ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

 Protokolldaten: Dabei handelt es sich um Daten, die beim Aufruf der App über das

Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu

zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes

Betriebssystem, Datum und Uhrzeit des Abrufs. Protokolldaten fallen auch auf Servern

von Dienstleistern an (z.B. beim Abruf von Drittinhalten).

 Sessiondaten: Zufällige Tracing-ID

(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der technischen

Absicherung der Webseite sowie dem Erkennen und Beheben von Fehlern (Art. 6 Abs. 1 lit. f)

DS-GVO und § 25 Abs. 2 Nr. 2 TTDSG).

(iv) Die Daten werden aktiv von Ihnen (Nutzungsverhalten) oder automatisch durch Ihr Endgerät zur

Verfügung gestellt.(v) Empfänger der Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur

Auftragsverarbeitung einsetzen. Empfänger der Daten im Rahmen der Auftragsverarbeitung ist

Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105,

USA (“Sentry”). Wir haben mit Sentry zum Schutz der Daten die EU-Standardvertragsklauseln

(2021/914; Modul 2) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen

Vertragsinhalte der Standardvertragsklauseln anfordern.

(vi) Die Daten werden überwiegend am Ende der Session, spätestens aber nach drei Monaten

gelöscht.

(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine

Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich

1.1 Statistik Cookies

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies,

Statistik Cookies, Marketing Cookies und Inhalte externer Medien. Abhängig von ihrer Funktion und

ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung nutzenden Person

erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem

Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner können Sie

durch Betätigung der Schaltfläche „Alles akzeptieren“ Ihre Einwilligung für den Einsatz aller

einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden

die einwilligungsbedürftigen Cookies nicht aktiviert. Durch den Schieberegler können Sie

einwilligungsbedürftige Cookies auch ablehnen oder Sie klicken allgemein auf „Ablehnen“. Durch

Betätigung der Schaltfläche „Einstellungen speichern“, werden Ihre Einstellungen gespeichert. Ihre

Entscheidung wird in einem Cookie gespeichert. Im Cookie-Board können Sie eine individuelle

Auswahl von Cookies vornehmen und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-

Einstellungen speichern wir in Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf

der Webseite festzustellen, ob Sie bereits Cookie-Einstellungen vorgenommen haben.

a) Google Firebase

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir innerhalb unserer Apps das Analysetool

Google Firebase ein.

(i) Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Apps.

(ii) Die verarbeiteten Daten sind:

 Google Firebase HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim

Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics

über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes

Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum

und Uhrzeit des Abrufs, ungefährer geografischer Standort.

 Google Firebase -Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug

Google Firebase generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine

eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“)

sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die

Web-Analyse.

 Google Firebase -Mess-Daten: Gerätebezogene Rohdaten (sog. „Dimensionen“ und

„Messwerte“), die durch das Werkzeug Google Firebase bei der Nutzung unseres

Webangebots erfasst und analysiert werden: Hierzu zählen vor allem Informationen über

die Quellen, über die Besucher auf unser Webangebot gelangen, Informationen über den

Standort, den verwendeten Browser und das verwendete Endgerät, Informationen überdie Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und

Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter

Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind jeweils der Ihrem

Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also

gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer

Client-ID zusammengefasst sind.

 Google Firebase -Bericht-Daten: Daten, die in aggregierten segment- und

gerätebezogenen Berichten enthalten sind, die durch das Analyse-Werkzeug Google

Firebase auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.

(iii) Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs.

1 TTDSG).

(iv) Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung

gestellt.

(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google

Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt

die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als

Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren

Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie

können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln

anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google

LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).

(vi) Die Daten spätestens nach 14 Monaten gelöscht.

(vii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen

Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle

einer Nichtbereitstellung der Daten können wir keine Analyse des Appverhaltens durch Google

Firebase vornehmen.

b) Google Analytics (Consent Mode Advanced)

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies des

Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir Ihr

Nutzungsverhalten auf unserer Webseite in pseudonymisierter und anonymisierter Form

untersuchen. Wir haben die Funktion zum Teilen von Daten mit Google für deren Google

Produkte und Services aktiviert und teilen vor diesem Hintergrund auch Daten mit Google für

deren eigene Zwecke der Produktverbesserung. Für diese Zwecke liegt eine eigenständige

datenschutzrechtliche Verantwortung von Google ireland Limited vor und wir haben darauf

keinen Einfluss. Es gelten diesbezüglich die Datenschutzhinweise von Google

https://business.safety.google/privacy.

Sie können das Setzen von Google Analytics Cookies jederzeit in unserem „Cookie-Board“

deaktivieren. Alternativ können Sie ein Browser-Plug-In von Google installieren, welches das

Setzen von Google Analytics Cookies durch verhindert:

http://tools.google.com/dlpage/gaoptout?hl=de.

Wenn Sie keine Einwilligung in das Setzen von Google Analytics Cookies auf unserer Webseite

erteilt haben, werden auch keine Cookies durch Google gesetzt. Es wird in diesem Fall dann mit

sog. „cookieless pings“ von Google gearbeitet. Hierfür kommunizieren Google Tags den

Einwilligungsstatus und die Useraktivität, indem sie die cookiefreie Pings oder Signalen an den

Google-Server senden (weitere Details zu den hierbei verarbeiteten Daten finden sich unten bei

der Beschreibung der Datenkategorien).

(i) Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Webseite. Ein

weiterer Zweck liegt in der Weitergabe von Daten an Google für die Produktverbesserung von

Google. Eine Änderung dieses Zwecks ist nicht geplant.(ii) Die verarbeiteten Daten sind:

(iii) Wenn eine Einwilligung in die Nutzung von Google Analytics Cookies erteilt wurde:

 Google Analytics HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim

Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics

über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes

Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum

und Uhrzeit des Abrufs, ungefährer geografischer Standort.

 Google Analytics-Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug

Google Analytics generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine

eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“)

sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die

Web-Analyse.

 Google Analytics-Mess-Daten: Gerätebezogene Rohdaten (sog. „Dimensionen“ und

„Messwerte“), die durch das Web-Analyse-Werkzeug Google Analytics bei der Nutzung

unseres Webangebots erfasst und analysiert werden: Hierzu zählen vor allem

Informationen über die Quellen, über die Besucher auf unser Webangebot gelangen,

Informationen über den Standort, den verwendeten Browser und das verwendete

Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe,

Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur

Erfüllung bestimmter Ziele (insbesondere Transaktionen im Online-Shop). Die Daten sind

jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen

dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten

zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics

erfassen, ermöglichen es uns nicht, Sie direkt persönlich (also anhand Ihres bürgerlichen

Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die

entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit

Daten zusammen, die Sie direkt persönlich identifizieren.

 Google Analytics-Bericht-Daten: Daten, die in aggregierten segment- und

gerätebezogenen Berichten enthalten sind, die durch das Web-Analyse-Werkzeug

Google Analytics auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt

werden.

 Daten zu erteilten Einwilligungen: Online-Kennzeichnungen (einschließlich Cookie

Kennungen)

 Wenn keine Einwilligung in die Nutzung von Google Analytics Cookies erteilt wurde:

 Daten, die durch cookieless Pings erhoben werden (ausgesendet durch sog. „Consent-

aware Tags“):

 Daten zum Einwilligungsstatus (Ablehnung der Einwilligung)

 Pings zur Angaben von Conversions der Eventdaten auf den Seiten

 Zeitstempel, User agent (web only), Referrer, zum Einwilligungsstatus: Online-

Kennzeichnungen (einschließlich Cookie Kennungen);

 Hinweis darauf, ob die aktuelle Seite oder eine frühere Seite in der Navigation des

Nutzers/der Nutzerin auf der Website Anzeigenklick-Informationen in der URL enthielt

oder nicht (z. B. GCLID / DCLID);

 Boolesche Informationen über den Zustimmungsstatus; Zufallszahl, die bei jedem Laden

der Seite generiert wird;

 Informationen über die vom Website-Eigentümer verwendete Consentplattform (z. B.

Developer-ID)

 IP-Adresse (nur zur Ping-Übermittlung, keine Speicherung)

(iv) Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von Google Analytics

Cookies und das Teilen von Daten mit Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO,

§ 25 Abs. 1 TDDDG). Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von

cookieless Pings ist das berechtigte Interesse an der Auswertung der Nutzungen auf derWebseite ohne die Verwendung von Cookies (Art. 6 Abs. 1 lit. f DS-GVO). Die Rechtsgrundlage

für das Teilen der Daten mit Google für deren Produktverbesserung bei cookieless Pings ist

unser berechtigtes Interesse an der kontinuierlichen Verbesserung der von uns eingesetzten

Google-Produkte (Art. 6 Abs. 1 lit. f DS-GVO).

(v) Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur

Verfügung gestellt.

(vi) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited, Google

Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Ireland Limited setzt

die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als

Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren

Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie

können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln

anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google

LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO). Wenn Daten mit

Google geteilt werden für die eigene Produktverbesserung von Google, erfolgt diese

Weitergabe der Daten nicht im Wege der Auftragsverarbeitung, sondern in Form der

Weitergabe an Google als eigenständigen datenschutzrechtlichen Verantwortlichen. Es wurden

diesbezüglich die EU-Standardvertragsklauseln (2021/914; Modul 1) abgeschlossen. Für die

Datenverarbeitung von Google gelten die Datenschutzhinweise von Google

https://business.safety.google/privacy.

(vii) Die IP-Adresse wird nicht gespeichert. Die übrigen Daten werden nach 14 Monaten gelöscht.

Informationen dazu, wann Google die Daten löscht, die Google zum Zweck der

Produktverbesserung erhält, finden sich in den Datenschutzhinweisen von Google unter

https://business.safety.google/privacy.

(viii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen

Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur

Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-

Analyse mittels Google Analytics vornehmen.

c) Bloomreach Engagement Cookies (früher Exponea)

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Webseite Cookies von

Bloomreach, Inc. ein. Mithilfe von Bloomreach können wir Ihr Nutzungsverhalten auf unserer

Webseite in pseudonymisierter Form untersuchen.

Sie können das Setzen von Bloomreach Cookies jederzeit in unserem „Cookie-Board“

deaktivieren.

(i) Zwecke der Datenverarbeitung ist die Analyse des Nutzerverhaltens unserer Webseite. Eine

Änderung dieses Zwecks ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

(iii) Wenn eine Einwilligung in die Nutzung von Google Analytics Cookies erteilt wurde:

 Bloomreach HTTP-Daten: Hierbei handelt es sich um Protokolldaten, die beim Einsatz

des auf der Webseite verwendeten Web-Analyse-Werkzeugs Bloomreach über das

Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu

zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes

Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum

und Uhrzeit des Abrufs, ungefährer geografischer Standort.

 Bloomreach -Endgeräte-Daten: Daten, die durch das Web-Analyse-Werkzeug

Bloomreach generiert und Ihrem Endgerät zugewiesen werden: Hierzu zählt eine

eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. „Client-ID“)sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die

Web-Analyse.

 Bloomreach Bericht-Daten: Daten, die in aggregierten segment- und gerätebezogenen

Berichten enthalten sind, die durch das Web-Analyse-Werkzeug Bloomreach auf

Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.

 Daten zum Kaufverhalten (Produktkategorie, Bestelldetails)

(iv) Rechtsgrundlage für die Datenverarbeitung im Rahmen der Nutzung von Bloomreach Cookies

ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

(v) Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur

Verfügung gestellt.

(vi) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Bloomreach, Inc., 700 E.El

Camino Real, Suite 130, Mountain View, CA 94041. Wir haben mit Bloomreach, Inc. zum

Schutz der Daten die EU-Standardvertragsklauseln (2021/914) abgeschlossen. Sie können

jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern.

Zudem liegt eine Zertifizierung der Bloomreach, Inc nach dem EU-US Data Privacy Framework

vor (Artikel 45 DS-GVO).

(vii) Die Daten werden nach spätestens 14 Monaten gelöscht.

(viii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen

Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur

Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Web-

Analyse mittels Bloomreach vornehmen.

1.2 Marketing Cookies

Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch erforderlichen Cookies,

Statistik Cookies, Marketing Cookies und Inhalte externer Medien. Abhängig von ihrer Funktion und

ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung nutzenden Person

erforderlich sein. Die Erteilung Ihrer Einwilligung erfolgt mittels eines sog. „Cookie-Banners“: Bei dem

Aufruf unserer Webseite blenden wir unser Cookie-Banner ein. In unserem Cookie-Banner können Sie

durch Betätigung der Schaltfläche „Alle zulassen“ Ihre Einwilligung für den Einsatz aller

einwilligungsbedürftigen Cookies auf dieser Webseite erklären. Ohne eine solche Einwilligung werden

die einwilligungsbedürftigen Cookies nicht aktiviert. Durch Betätigung der Schaltfläche „Einstellungen“

und „Auswahl zulassen“ können Sie den Einsatz einwilligungsbedürftiger Cookies auch vollständig

ablehnen („Alles ablehnen“). Ihre Entscheidung wird in einem Cookie gespeichert. Im Cookie-Board

über die Schaltfläche „Einstellungen“ können Sie eine individuelle Auswahl von Cookies vornehmen

und zu einem späteren Zeitpunkt individuell anpassen. Ihre Cookie-Einstellungen speichern wir in

Form eines Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob

Sie bereits Cookie-Einstellungen vorgenommen haben.

a) ADCELL Cookies

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das ADCELL

Conversion Tracking ein. ADCELL ermöglicht uns eine Erfolgskontrolle von über ADCELL

geschalteten Werbemitteln. Die Datenverarbeitung erfolgt in gemeinsamer Verantwortung der

Smartbroker mit dem Anbieter von ADCELL der Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin

(gemeinsam „wir“). Vor diesem Hintergrund haben wir Verträge zur gemeinsamen Verantwortlichkeit

nach Art. 26 DS-GVO geschlossen, deren wesentlicher Inhalt auf Anfrage eingesehen werden kann.

Nutzerinnen und Nutzer können die Datenverarbeitung über ADCELL Cookies jederzeit in unserem

„Cookie-Board“ deaktivieren. Alternativ können die Nutzerinnen und Nutzer ADCELL Cookies über

den aktuell von ihnen genutzten Browser deaktivieren, indem sie die Speicherung von Cookies in den

Browser-Einstellungen deaktivieren.(i) Zweck der Datenverarbeitung ist es, die Reichweite von über ADCELL geschalteten Anzeigen

nachzuvollziehen. Wenn die Nutzerinnen und Nutzer auf unsere über ADCELL geschaltete

Anzeige klicken, speichert ADCELL ein Cookie für das Conversion-Tracking auf dem jeweiligen

Endgerät. Wenn die Nutzerinnen und Nutzer danach unsere in der Anzeige verlinkte Webseite

besuchen und das Cookie noch nicht abgelaufen ist, können wir erkennen, dass sie auf die

Anzeige geklickt haben und auf unsere Webseite weitergeleitet wurden. Wir können dabei

lediglich Klicks auf unsere eigenen Anzeigen erkennen, nicht etwaige Klicks auf Anzeigen

anderer Kunden von ADCELL. ADCELL nutzt die Cookies u.a. zur Abrechnung der

Anzeigenkosten gegenüber uns. Eine Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

 HTTP-Daten:

Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten

Werkzeugs ADCELL über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch

bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers der

Nutzerinnen und Nutzer, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor

besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

 Nutzungsdaten:

Bei den Nutzungsdaten handelt es sich um Klicks auf Anzeigen, die Verweildauer auf der

Webseite und Auskunft über besuchte Webseiten.

 Konvertierungsereignis:

Im Konvertierungsereignis sind die Ergebnisse der Konvertierung zusammengefasst.

(iii) Rechtsgrundlage für die Verarbeitung personenbezogener Daten über unsere Webseite durch

ADCELL (Conversion) ist die Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 TTDSG).

(iv) Die Daten werden automatisch durch den Browser der Nutzerin oder des Nutzers zur Verfügung

gestellt.

(v) Wir setzen Dienstleister im Wege der Auftragsverarbeitung bei der Erbringung von Leistungen

ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen

(vi) Die Daten spätestens nach 12 Monaten gelöscht.

(vii) Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen

Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle

einer Nichtbereitstellung der Daten können wir kein ADCELL Tracking vornehmen.

b) Google Ads (Conversion)

Wenn die entsprechende Einwilligung erteilt wurde, setzen wir auf unserer Webseite das Google Ads

(Conversion) Tracking ein. Google Ads (Conversion) ermöglicht uns eine Erfolgskontrolle von über

Google geschalteten Ads. Wir haben die Funktion zum Teilen von Daten mit Google für deren Google

Produkte und Services aktiviert und teilen vor diesem Hintergrund auch Daten mit Google für deren

eigene Zwecke der Produktverbesserung. Für diese Zwecke liegt eine eigenständige

datenschutzrechtliche Verantwortung von Google Ireland Limited vor und wir haben darauf keinen

Einfluss. Es gelten diesbezüglich die Datenschutzhinweise von Google

https://business.safety.google/privacy.

Nutzerinnen und Nutzer können die Datenverarbeitung durch Google Ads (Conversion) jederzeit in

unserem „Cookie-Board“ deaktivieren oder ein Browser-Plug-In von Google installieren, welches die

Datenerhebung durch Google Ads (Conversion) verhindert:

http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ können die Nutzerinnen und Nutzer Google

Ads (Conversion) für den aktuell von ihnen genutzten Browser deaktivieren, indem sie die

Speicherung von Cookies in den Browser-Einstellungen deaktivieren.(i) Zweck der Datenverarbeitung ist es, die Reichweite von über Google geschalteten Anzeigen

(AdWords) nachzuvollziehen. Wenn die Nutzerinnen und Nutzer auf unsere über Google

geschaltete Anzeige klicken, speichert Google ein Cookie für das Conversion-Tracking auf dem

jeweiligen Endgerät. Wenn die Nutzerinnen und Nutzer danach unsere in der Anzeige verlinkte

Webseite besuchen und das Cookie noch nicht abgelaufen ist, können wir erkennen, dass sie

auf die Anzeige geklickt haben und auf unsere Webseite weitergeleitet wurden. Wir können

dabei lediglich Klicks auf unsere eigenen Anzeigen erkennen, nicht etwaige Klicks auf Anzeigen

anderer Kunden von Google. Google nutzt die Cookies u.a. zur Abrechnung der

Anzeigenkosten gegenüber uns. Wir erhalten dabei die Auswertungen und weitere

Informationen lediglich in aggregierter anonymisierter Form und können die Informationen

keiner natürlichen Person zuordnen. Ein weiterer Zweck liegt in der Weitergabe von Daten an

Google für die Produktverbesserung von Google. Eine Änderung der Zwecke ist nicht geplant.

(ii) Die verarbeiteten Daten sind:

 Google AdWords HTTP-Daten:

Hierbei handelt es sich um Daten, die beim Einsatz des auf der Webseite verwendeten

Werkzeugs Google AdWords über das Hypertext Transfer Protocol (Secure) (HTTP(S))

technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-

Browsers der Nutzerinnen und Nutzer, verwendetes Betriebssystem, die aufgerufene

Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

 Nutzungsdaten:

Bei den Nutzungsdaten handelt es sich um Klicks auf Anzeigen, die Verweildauer auf der

Webseite und Auskunft über besuchte Webseiten.

 Konvertierungsereignis:

Im Konvertierungsereignis sind die Ergebnisse der Konvertierung zusammengefasst.

(iii) Rechtsgrundlage für die Verarbeitung personenbezogener Daten über unsere Webseite durch

Google Ads (Conversion) ist die Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1

TTDSG). Die Rechtsgrundlage für das Teilen der Daten mit Google für deren

Produktverbesserung ist unser berechtigtes Interesse an der kontinuierlichen Verbesserung der

von uns eingesetzten Google-Produkte (Art. 6 Abs. 1 lit. f DS-GVO).