Datenschutzerklärung
EventBird ist eine Marke der Hybrid-Airplane Technologies GmbH.
Stand: 27. September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder in ein Gebotsformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten benötigen wir zur Abwicklung von Anfragen und zur Durchführung des Gebots- bzw. Buchungsprozesses für Werbeflächen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
linefinity GmbH & Co. KGSchwalbenweg 4
74229 Oedheim
Deutschland
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Hybrid-Airplane Technologies GmbHLichtentaler Strasse 14
76530 Baden-Baden
Telefon: +49 1523 356 2482
E-Mail: datenschutz@h-aero.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Hinweis zur Datenweitergabe in Drittstaaten
Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz außerhalb der EU eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an Server dieser Unternehmen weitergegeben werden. Wir weisen darauf hin, dass in Drittstaaten unter Umständen kein mit dem EU-Datenschutzrecht vergleichbares Schutzniveau besteht. Die Übermittlung erfolgt, soweit erforderlich, auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.
Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Einwilligung
Diese Website nutzt Statistik- und Marketingdienste, die Ihrer Einwilligung bedürfen. Sie sind in Abschnitt 7 im Einzelnen beschrieben: Google Analytics 4 und das LinkedIn Insight Tag, geladen über den Google Tag Manager.
Beim ersten Besuch fragen wir Sie deshalb, ob wir sie laden dürfen. Bis Sie geantwortet haben, wird keiner von ihnen geladen. Beide Möglichkeiten – „Alle akzeptieren“ und „Nur notwendige“ – sind gleichwertig dargestellt, und die Ablehnung kostet Sie keine Funktion: Diese Website ist in allen Teilen einschließlich der Gebotsabgabe ohne sie benutzbar.
Ihre Antwort wird im Cookie cookie_consent für ein Jahr gespeichert. Sie können sie jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite ändern; beim Widerruf werden die auf dieser Website bereits gesetzten Mess-Cookies mitgelöscht (siehe Abschnitt 7, „Widerruf und Löschung“).
Unbedingt erforderliche Cookies sind davon nicht erfasst. Das Cookie eb_claim entsteht ausschließlich, wenn Sie ein Gebot abgeben, und ist für diesen Dienst unbedingt erforderlich (siehe Abschnitt 5); nach § 25 Abs. 2 Nr. 2 TDDDG ist es einwilligungsfrei, ebenso cookie_consent selbst, das nur Ihre Entscheidung festhält.
Die vier Rechtsseiten – Impressum, Datenschutzerklärung, Cookies und AGB – laden unabhängig von Ihrer Entscheidung weder den Tag Manager noch einen der Dienste. Sie müssen nachlesen können, was wir mit Ihren Daten tun, ohne dabei gemessen zu werden.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontakt- und Anfrageformulare
Wenn Sie uns per Formular auf dieser Website Anfragen zukommen lassen (z. B. Registrierungs-Interesse, Upload von Werbematerial oder die Anfrage eines eigenen Events), werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (insbesondere Name, E-Mail-Adresse, Firma sowie ggf. hochgeladene Dateien) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und per E-Mail an die zuständigen Personen in unserem Unternehmen weitergeleitet. Zusätzlich wird der Zeitpunkt der Übermittlung und Ihre IP-Adresse gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns per Anfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Eventvorschläge über das Formular „Event vorschlagen“
Über das Formular Event vorschlagen können Sie uns ein Event nennen, über dem wir Werbeflächen versteigern sollen. Erhoben werden dabei: Name des Events, Ort und Land, Beginn und Ende, die Zielgruppe, die Website der Veranstaltung, Ihre Schätzung der erwarteten Besucherzahl und der erwarteten Reichweite sowie Ihr Name und Ihre E-Mail-Adresse. Ein Plakat können Sie mitschicken, müssen es aber nicht.
Ein hochgeladenes Plakat wird nicht so abgelegt, wie Sie es senden, sondern aus den Bildpunkten neu gezeichnet. Alles, was sonst noch in einer Bilddatei steckt – Aufnahmeort, Kameradaten, eingebettete Kommentare –, überlebt diesen Schritt nicht und wird von uns nicht gespeichert.
Zweck: Prüfung, ob wir das Event in unser Programm aufnehmen, und Rückmeldung an Sie. Ihre Angaben gehen per E-Mail an die zuständigen Personen in unserem Unternehmen. An Dritte geben wir sie nicht weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Ihr Vorschlag ist die Anbahnung einer möglichen Zusammenarbeit. Soweit kein Vertragsbezug besteht, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung an uns gerichteter Vorschläge (Art. 6 Abs. 1 lit. f DSGVO).
Wenn wir den Vorschlag übernehmen: Der Eintrag wird zu einem Event auf dieser Website. Öffentlich sichtbar werden dann Eventname, Ort, Termin, Zielgruppe, die Adresse der Veranstaltung, das Plakat und die beiden von Ihnen geschätzten Zahlen. Ihr Name und Ihre E-Mail-Adresse werden nicht veröffentlicht – sie bleiben bei uns und dienen nur der Rückmeldung.
Wenn wir den Vorschlag nicht übernehmen: Wir löschen ihn, sobald das entschieden ist – den gesamten Eintrag mit allen Angaben und ein etwaiges Plakat. Bis dahin liegt der Vorschlag unveröffentlicht bei uns; er ist auf dieser Website an keiner Stelle sichtbar, solange er nicht freigegeben ist. Eine feste Frist können wir nicht nennen, weil über jeden Vorschlag ein Mensch entscheidet. Sie können die Löschung jederzeit formlos unter fly@h-aero.com verlangen; wir setzen sie dann um, ohne dass Sie einen Grund nennen müssen.
Missbrauchsschutz, und was dabei mit Ihrer IP-Adresse geschieht: Damit dieses Formular nicht automatisiert geflutet werden kann, begrenzen wir es auf drei Einsendungen je Internetanschluss und Stunde. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert daraus (HMAC-SHA-256). Aus diesem Wert lässt sich Ihre Adresse nicht zurückrechnen, solange der Schlüssel nicht bekannt ist; wer eine Kopie dieser Datei in die Hand bekäme, könnte ihr nicht entnehmen, wer hier war. Der Wert wird nach 24 Stunden entfernt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz dieses Formulars vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular bindet keine Dienste Dritter ein: keine Analyse, keine Werbenetzwerke, keine externen Schriften, kein Captcha eines fremden Anbieters. Es setzt keine Cookies.
5. Gebots- und Buchungsprozess für Werbeflächen
Verarbeitung Ihrer Gebotsdaten
Wenn Sie über diese Website ein Gebot auf eine Werbefläche (Quadrant) abgeben, verarbeiten wir die von Ihnen im Gebotsformular angegebenen Daten. Dies sind insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Firma und Anschrift
- Gebotsbetrag und gewählte Werbefläche
- Das von Ihnen hochgeladene Logo bzw. Werbematerial
- Zeitpunkt des Gebots sowie eine Gebots-ID
Diese Daten werden zur Durchführung der Auktion, zur Zuordnung Ihres Gebots, zur Kontaktaufnahme im Zusammenhang mit dem Gebot und – im Falle eines Zuschlags – zur Darstellung Ihres Logos auf der gebuchten Werbefläche sowie zur Vertragsabwicklung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags). Ihr Gebotsbetrag und Ihr Logo werden im Falle eines erfolgreichen Gebots auf der jeweiligen Event-Seite öffentlich dargestellt.
Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Art) entgegenstehen.
Prüfung Ihrer Umsatzsteuer-Identifikationsnummer
Geben Sie im Gebotsformular eine Umsatzsteuer-Identifikationsnummer an, übermitteln wir diese zur Prüfung an das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission. Übermittelt wird ausschließlich die Nummer selbst, kein Name und keine Anschrift; zurück erhalten wir lediglich die Auskunft, ob die Nummer gültig ist.
Die Prüfung ist erforderlich, um zu entscheiden, ob deutsche Umsatzsteuer anfällt oder das Reverse-Charge-Verfahren greift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung aus dem Umsatzsteuerrecht) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Lässt sich die Prüfung nicht durchführen, rechnen wir mit deutscher Umsatzsteuer ab.
Verantwortlich für den Betrieb von MIAS/VIES ist die Europäische Kommission. Wir speichern das Prüfergebnis zusammen mit Ihrem Gebot.
Wiedererkennung Ihrer eigenen Gebote
Wenn Sie ein Gebot abgeben, legen wir in Ihrem Browser einen zufällig erzeugten Wert
als Cookie ab (eb_claim, Laufzeit 90 Tage). Er dient ausschließlich dazu, Ihnen
auf dem Gebotsboard anzuzeigen, welche Werbeflächen Ihre eigenen sind, und Sie zu warnen,
wenn Sie Ihr eigenes Gebot überbieten würden.
Der Wert enthält keine personenbezogene Angabe und lässt für sich genommen keinen Rückschluss auf Ihre Person zu. Bei uns wird ausschließlich seine Prüfsumme gespeichert, nicht der Wert selbst. Er wird nicht zu Analyse- oder Werbezwecken verwendet und nicht an Dritte weitergegeben.
Der Wert gehört zum Browser, nicht zu Ihrer Person: An einem gemeinsam genutzten Rechner sieht die nächste Person die Flächen markiert, die zuvor von diesem Browser aus beboten wurden. Angezeigt wird dabei nur die Markierung selbst — keine Namen, Adressen oder sonstigen Angaben anderer Bieter. Sie können das Cookie jederzeit über Ihren Browser löschen; die Markierung entfällt dann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es für den von Ihnen angeforderten Dienst unbedingt erforderlich ist.
6. eCommerce und Zahlungsanbieter
Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Zahlungsabwicklung und Kartenautorisierung über Stripe
Für die Abwicklung von Geboten und Zahlungen im Rahmen der Werbeflächen-Auktion nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd. (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).
Das Zahlungsformular wird von Stripe bereitgestellt: Sobald Sie das Gebotsfenster öffnen, lädt Ihr Browser ein Skript von js.stripe.com. Dabei wird Ihre IP-Adresse an Stripe übertragen – also bereits vor und unabhängig davon, ob Sie anschließend ein Gebot abgeben. Das Skript ist erforderlich, damit Kartendaten direkt bei Stripe eingegeben werden können und unsere Server nicht erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung, bei der Kartendaten nicht bei uns anfallen).
Betrugsabwehr mit hCaptcha. Zum Schutz der Karteneingabe vor automatisiertem Missbrauch – insbesondere vor dem automatisierten Durchprobieren gestohlener Kartennummern – setzt Stripe den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA, die Stripe in seiner öffentlichen Liste der Unterauftragsverarbeiter als Anbieter von „hCaptcha for fraud prevention“ führt. Intuition Machines wird damit als Unterauftragsverarbeiter von Stripe tätig und ist von dem oben genannten Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO erfasst.
hCaptcha wird zusammen mit dem Kartenfeld geladen – also beim Öffnen des Gebotsfensters, nicht erst beim Absenden eines Gebots. Wer das Fenster öffnet und wieder schließt, hat den Kontakt bereits ausgelöst. Dabei werden Ihre IP-Adresse sowie Informationen zu Browser und Endgerät an api.hcaptcha.com, newassets.hcaptcha.com und eine je Sitzung vergebene Unterdomain von hcaptcha.com übertragen. Die Prüfung läuft unsichtbar und ohne Ihr Zutun ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung).
Die Verarbeitung findet in den USA statt. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Einzelheiten unter https://www.hcaptcha.com/privacy.
Wenn Sie ein Gebot abgeben, werden die von Ihnen eingegebenen Zahlungsdaten (insbesondere Kartendaten) direkt an Stripe übermittelt und dort verarbeitet. Die vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt; wir erhalten lediglich eine Referenz (Token) sowie den Status der Zahlung. Zur Durchführung der Auktion reserviert Stripe in unserem Auftrag den Gebotsbetrag auf Ihrer Karte (Autorisierung ohne sofortige Abbuchung). Wird Ihr Gebot überboten, wird die Reservierung freigegeben; gewinnen Sie die Auktion, wird der Betrag zum Auktionsende eingezogen.
Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Gebotsbetrag sowie Karten- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags) sowie unser berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Stripe kann personenbezogene Daten an sein Mutterunternehmen in den USA übermitteln. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Einzelheiten zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy.
Datenübermittlung bei Vertragsschluss
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
7. Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem sich andere Dienste („Tags“) verwalten und in eine Website einbinden lassen, ohne deren Code für jeden einzelnen Dienst zu ändern. Er selbst erhebt keine personenbezogenen Daten und setzt keine Cookies; er lädt die nachfolgend beschriebenen Dienste.
Schon durch das Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen, und dabei kann es zu einer Übermittlung in die USA kommen (siehe unten „Datenübermittlung in die USA“).
Über den Container können weitere Dienste hinzukommen. Welche Tags ein Container enthält, wird in der Oberfläche von Google verwaltet und nicht im Code dieser Website. Wenn wir dort einen Dienst ergänzen, ergänzen wir diese Erklärung entsprechend, bevor er ausgeliefert wird. Alle über den Container geladenen Dienste werden nur in demselben Fall geladen wie der Container selbst: nach Ihrer Einwilligung.
Rechtsgrundlage für den Einsatz des Tag Managers und aller darüber geladenen Dienste ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist freiwillig, keine Bedingung für die Nutzung dieser Website und jederzeit mit Wirkung für die Zukunft über unsere Cookie-Seite widerrufbar. Ohne Ihre Einwilligung wird keiner dieser Dienste geladen und keine Verbindung zu ihren Servern hergestellt.
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort (abgeleitet aus der IP-Adresse), Gerät, Browser und Herkunft des Besuchs. Über diese Grundkonfiguration hinaus löst diese Seite keine eigenen Ereignisse aus.
Werbefunktionen (Google Signale): Dieser Dienst sendet seine Daten nicht nur an die Analyse-Server von Google. Auf der Property sind die Werbefunktionen von Google aktiv, deshalb wird derselbe Seitenaufruf zusätzlich an Googles Werbedomains gemeldet – stats.g.doubleclick.net, ad.doubleclick.net und eine Google-Länderdomain, die Ihrem Standort folgt. Google setzt dafür Cookies auf doubleclick.net (IDE, test_cookie). Sind Sie in einem Google-Konto angemeldet, das personalisierte Werbung erlaubt, kann Google diesen Besuch über Geräte hinweg mit diesem Konto verknüpfen und für interessenbezogene Werbung bei Google und in dessen Werbenetzwerk verwenden. Derzeit läuft keine Anzeige von uns; die Übermittlung findet unabhängig davon statt, und darum steht sie hier und nicht als bloße Möglichkeit.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Empfänger: Google Ireland Limited als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; Google LLC in den USA. Für die oben beschriebenen Werbefunktionen ist Google nicht ausschließlich weisungsgebunden tätig, sondern verarbeitet Daten teilweise in eigener Verantwortung.
Datenübermittlung in die USA: Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Siehe auch den Abschnitt „Datenübermittlung in die USA“ am Ende dieses Kapitels.
Speicherdauer: Die von Google Analytics gesetzten Cookies laufen nach längstens zwei Jahren ab (siehe Cookie-Tabelle auf der Cookie-Seite). Die in der Property gespeicherten Nutzungs- und Ereignisdaten werden nach 14 Monaten gelöscht. Aggregierte Berichtsdaten bleiben davon unberührt. Cookies, die Google für die Werbefunktionen auf seinen eigenen Domains setzt, etwa doubleclick.net, unterliegen den Fristen von Google und laufen längstens nach 13 Monaten ab.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird dieser Dienst nicht mehr geladen, und die von ihm auf dieser Website gesetzten Cookies werden gelöscht. Beachten Sie dabei: Die Cookies auf der Domain doubleclick.net können wir technisch nicht löschen (siehe „Widerruf und Löschung“ am Ende dieses Kapitels). Der personalisierten Werbung können Sie unabhängig davon unmittelbar bei Google widersprechen: adssettings.google.com. Einzelheiten zur Datenverarbeitung durch Google: policies.google.com/privacy.
LinkedIn Insight Tag
Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; Mutterunternehmen LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Zweck: Messung des Erfolgs unserer Anzeigen auf LinkedIn und Ausspielen zielgruppenbezogener Werbung. Das Insight Tag erfasst den Seitenaufruf (page view). Weitere Ereignisse löst diese Seite nicht aus. Übermittelt werden dabei unter anderem Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite und der Zeitpunkt des Aufrufs.
Was das über die Messung hinaus bedeutet: Dieser Dienst zählt nicht nur Zugriffe. Wenn Sie bei LinkedIn angemeldet sind – auch in einem anderen Tab –, kann LinkedIn Ihren Besuch dieser Website Ihrem dort bestehenden Mitgliedsprofil zuordnen und mit den Angaben verbinden, die Sie LinkedIn gemacht haben, etwa Arbeitgeber, Position und Branche. Aus dem so entstehenden Verhalten bildet LinkedIn Zielgruppen, mit denen wir und andere Werbetreibende Personen ansprechen können, die dieser Website bereits begegnet sind oder den Besuchern ähneln. Für uns sind die Auswertungen zusammengefasst und lassen keinen Rückschluss auf einzelne Personen zu – für LinkedIn selbst gilt das nicht.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Empfänger: LinkedIn Ireland Unlimited Company; LinkedIn Corporation in den USA.
Datenübermittlung in die USA: Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt; soweit und solange eine Zertifizierung unter dem EU-U.S. Data Privacy Framework besteht, stützt sie sich ergänzend darauf. Siehe auch den Abschnitt „Datenübermittlung in die USA“ am Ende dieses Kapitels.
Speicherdauer: Die von LinkedIn gesetzten Cookies laufen zwischen 24 Stunden und 12 Monaten ab (siehe Cookie-Tabelle auf der Cookie-Seite). LinkedIn gibt an, die direkten Identifikatoren der erfassten Mitglieder innerhalb von sieben Tagen zu entfernen und die verbleibenden Daten innerhalb von 180 Tagen zu löschen.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf unserer Cookie-Seite widerrufen. Danach wird dieser Dienst nicht mehr geladen. Beachten Sie dabei: Die Cookies auf der Domain linkedin.com können wir technisch nicht löschen (siehe „Widerruf und Löschung“ am Ende dieses Kapitels). Der Verwendung Ihrer Daten für Werbezwecke können Sie unabhängig hiervon unmittelbar bei LinkedIn widersprechen: linkedin.com/psettings/guest-controls/retargeting-opt-out.
Datenübermittlung in die USA
Alle vorgenannten Dienste – der Tag Manager selbst, Google Analytics 4 und das LinkedIn Insight Tag – haben Mutterunternehmen in den USA, und bei ihrer Nutzung werden personenbezogene Daten – mindestens Ihre IP-Adresse – dorthin übermittelt oder können dort abgerufen werden. Auf welcher Grundlage das jeweils geschieht, steht bei jedem Dienst einzeln.
Der gemeinsame Rahmen: Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass in den USA für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau besteht. Ob ein Unternehmen zertifiziert ist – und ob es das noch ist –, lässt sich unter dataprivacyframework.gov/list nachprüfen. Tragende Grundlage jeder Übermittlung sind unabhängig davon die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO; eine Zertifizierung tritt hinzu, solange sie besteht, und ihr Wegfall lässt die Übermittlung nicht ohne Grundlage.
Wir weisen darauf hin, dass US-Behörden auch unter diesen Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und dass Ihnen dagegen möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wenn Sie das nicht möchten, wählen Sie auf der Cookie-Seite „Nur notwendige“ – dann wird keiner dieser Dienste geladen.
Widerruf und Löschung
Sie können Ihre Einwilligung jederzeit auf unserer Cookie-Seite widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Beim Widerruf löschen wir die Cookies der vorgenannten Dienste, soweit sie auf dieser Website gesetzt wurden.
Cookies auf den Domains der Anbieter können wir nicht löschen. Ein Cookie lässt sich nur von der Domain aus entfernen, die es gesetzt hat; Cookies auf linkedin.com oder doubleclick.net sind für diese Website technisch unerreichbar. Sie werden nach dem Widerruf nicht mehr an die Anbieter gesendet, weil deren Dienste nicht mehr geladen werden. Wenn Sie sie darüber hinaus entfernen möchten, geht das in den Einstellungen Ihres Browsers oder über die oben genannten Widerspruchsmöglichkeiten der Anbieter.