Datenschutzerklärung
Hier erfährst du, was mit deinen Daten passiert, wenn du die Website von two heads® besuchst, uns schreibst oder unseren Newsletter liest. Wir haben den Text nach deinem Weg über die Seite sortiert: erst der Besuch, dann die Kontaktaufnahme, dann alles, was nur mit deiner Einwilligung läuft. Personenbezogene Daten sind alle Angaben, mit denen du persönlich erkannt werden kannst.
Wer für deine Daten verantwortlich ist
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
two heads® Max-Planck-Str. 6-8 50858 Köln
Vertreten durch Kerstin Noe-Apel und Jessica Heimes
Telefon: +49 2234 699 98 70 E-Mail: info@two-heads.de
Verantwortlich ist die Person oder Stelle, die allein oder gemeinsam mit anderen entscheidet, warum und wie personenbezogene Daten verarbeitet werden. Bei allen Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.
Wenn du unsere Website besuchst
Schon beim reinen Aufruf der Seite fallen technische Daten an, zum Beispiel deine IP Adresse, Datum und Uhrzeit des Aufrufs, dein Browser und dein Betriebssystem. Das passiert automatisch und ist nötig, damit die Seite überhaupt bei dir ankommt und sicher läuft. Wir nutzen diese Daten nicht, um dich persönlich zu identifizieren.
Hosting bei Webflow
Unsere Website liegt bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow baut und hostet die Seite und erfasst dabei Logfiles inklusive deiner IP Adresse. Außerdem setzt Webflow technisch notwendige Cookies oder ähnliche Technologien, damit die Seite richtig dargestellt wird, bestimmte Funktionen laufen und die Sicherheit gewährleistet ist. Mehr dazu findest du hier: https://webflow.com/legal/eu-privacy-policy
Rechtsgrundlage ist unser berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir für bestimmte Technologien deine Einwilligung abfragen, stützt sich die Verarbeitung ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), soweit dabei Informationen auf deinem Gerät gespeichert oder ausgelesen werden, zum Beispiel per Fingerprinting. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen.
Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission (Details: https://webflow.com/legal/eu-privacy-policy). Webflow ist außerdem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das ist eine Vereinbarung zwischen der EU und den USA, die europäische Datenschutzstandards auch bei Verarbeitungen in den USA sichern soll. Jedes zertifizierte Unternehmen verpflichtet sich, diese Standards einzuhalten. Mehr dazu: https://www.dataprivacyframework.gov/participant/6365
Mit Webflow haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Er stellt sicher, dass Webflow die Daten unserer Besucherinnen und Besucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.
Cloudflare
Um die Seite schnell und sicher auszuliefern, läuft der Datenverkehr zwischen deinem Browser und unserer Website über das weltweit verteilte Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare kann den Datenverkehr dabei prüfen und schädliche Zugriffe aus dem Internet herausfiltern. Dafür kann Cloudflare auch Cookies oder ähnliche Technologien zur Wiedererkennung einsetzen, ausschließlich für diesen Zweck.
Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission. Details zu Sicherheit und Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/. Cloudflare ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5666
Amazon CloudFront
Zusätzlich nutzen wir das Content Delivery Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg. Dabei läuft der Datentransfer zwischen deinem Browser und unserer Website über ein weltweit verteiltes Netzwerk. So ist die Seite überall schnell erreichbar.
Rechtsgrundlage ist auch hier unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission (https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/). Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf. Amazon ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5776
Verschlüsselte Verbindung
Diese Seite nutzt eine TLS Verschlüsselung (früher SSL), damit vertrauliche Inhalte wie Anfragen, die du an uns schickst, nicht von Dritten mitgelesen werden können. Du erkennst die verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss Symbol in deinem Browser.
Cookies und dein Cookie Banner
Unsere Seite verwendet Cookies. Das sind kleine Datenpakete, die auf deinem Gerät keinen Schaden anrichten. Session Cookies werden nach deinem Besuch automatisch gelöscht, dauerhafte Cookies bleiben, bis du sie selbst löschst oder dein Browser sie entfernt. Cookies können von uns selbst stammen oder von Drittunternehmen, deren Dienste wir einbinden, etwa für Zahlungsabwicklung. Manche Cookies sind technisch notwendig, weil bestimmte Funktionen sonst nicht laufen. Andere dienen der Auswertung des Nutzerverhaltens oder der Werbung.
Notwendige Cookies speichern wir auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien und optimierten Seite (Art. 6 Abs. 1 lit. f DSGVO), sofern wir keine andere Rechtsgrundlage nennen. Für alle anderen Cookies und vergleichbaren Technologien holen wir vorher deine Einwilligung ein. Die Verarbeitung beruht dann ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen.
Du kannst außerdem deinen Browser so einstellen, dass er dich über neue Cookies informiert, Cookies nur im Einzelfall erlaubt, sie für bestimmte Fälle oder generell ablehnt oder beim Schließen automatisch löscht. Wenn du Cookies komplett abschaltest, funktioniert unsere Seite möglicherweise nicht mehr in vollem Umfang. Welche Dienste bei uns Cookies oder ähnliche Technologien nutzen, steht in den folgenden Abschnitten.
Einwilligung mit Cookie Script
Um deine Einwilligungen einzuholen und datenschutzkonform zu dokumentieren, nutzen wir die Consent Technologie der Objectis Ltd., Žalgirio st. 88, LT-09303 Vilnius, Litauen („Cookie Script“). Wenn du unsere Seite aufrufst, verbindet sich dein Browser mit den Servern von Cookie Script, um deine Auswahl abzufragen. Anschließend speichert Cookie Script einen Cookie in deinem Browser, damit deine Zustimmung oder dein Widerruf später zugeordnet werden kann. Diese Daten bleiben gespeichert, bis du uns um Löschung bittest, den Cookie selbst löschst oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen für den Einsatz von Cookies einzuholen (Art. 6 Abs. 1 lit. c DSGVO).
Wenn du uns kontaktierst
Anfrageformular
Über unser Anfrageformular kannst du uns Informationen zu deinem Event schicken, zum Beispiel Anlass, Teilnehmerzahl, Ort, Zeitraum, Budget und besondere Wünsche, dazu deinen Namen, deine Mailadresse und optional deine Telefonnummer. Wir speichern diese Angaben, um deine Anfrage zu bearbeiten und für den Fall, dass wir Rückfragen haben. Ohne deine Einwilligung geben wir sie nicht weiter, außer an Dienstleister, die wir für die Verarbeitung brauchen.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft. In allen anderen Fällen beruht sie auf unserem berechtigten Interesse an einer effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, falls wir sie abgefragt haben, auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Deine Angaben bleiben bei uns, bis du um Löschung bittest, deine Einwilligung widerrufst oder der Zweck entfällt, etwa weil deine Anfrage abgeschlossen ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Formspark
Für die Erfassung der Formulardaten nutzen wir Formspark.io. Dienstanbieter ist Bjorn Krols, Avenue des Villas 38, Box 203, 1340 Ottignies, Belgien. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mehr Informationen findest du unter http://formspark.io/, die Datenschutzerklärung von Formspark steht unter https://formspark.io/legal/gdpr/
Mail, Telefon oder Fax
Wenn du uns per Mail, Telefon oder Fax kontaktierst, speichern und verarbeiten wir deine Anfrage inklusive aller personenbezogenen Daten, die darin stecken (zum Beispiel Name und Anliegen), um dein Anliegen zu bearbeiten. Ohne deine Einwilligung geben wir sie nicht weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst unser berechtigtes Interesse an einer effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir sie abgefragt haben. Die Daten bleiben bei uns, bis du um Löschung bittest, deine Einwilligung widerrufst oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Chat mit KI Unterstützung
Auf unserer Website kannst du Fragen zu unseren Leistungen und unserem Unternehmen in einem Chat stellen, der von KI unterstützt wird. Betrieben wird der Chat von einem externen Anbieter. Sobald du den Chat startest, werden deine Eingaben (also deine Nachrichten und, wenn du sie freiwillig angibst, Kontaktdaten wie Name oder Mailadresse) an den Anbieter übermittelt und dort verarbeitet, damit passende Antworten entstehen. Bitte gib im Chat nur das an, was du uns wirklich mitteilen möchtest, denn alles, was du eintippst, kann verarbeitet werden.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und nutzerfreundlichen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
HubSpot CRM
Wir verwalten bestehende und potenzielle Kundinnen und Kunden sowie Kontakte mit HubSpot CRM der Hubspot Inc., 25 Street, Cambridge, MA 02141, USA. Damit erfassen, sortieren und analysieren wir Kontakte über verschiedene Kanäle hinweg, ob per Mail, Social Media oder Telefon. Die erfassten Daten können wir auswerten und für die Kommunikation mit dir oder für Marketingmaßnahmen nutzen, zum Beispiel für Newsletter. Außerdem können wir mit HubSpot das Verhalten unserer Kontakte auf unserer Website erfassen und analysieren.
Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kundenverwaltung und Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir für Cookies oder den Zugriff auf Informationen auf deinem Gerät deine Einwilligung abfragen, beruht die Verarbeitung insoweit ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen.
Details stehen in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission (https://www.hubspot.de/data-privacy/privacy-shield). HubSpot ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5812
Schutz vor Spam mit Cloudflare Turnstile
Damit unsere Formulare nicht von automatischen Programmen missbraucht werden, nutzen wir Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm kommt. Dafür analysiert es dein Verhalten anhand verschiedener Merkmale, zum Beispiel deiner IP Adresse, deiner Verweildauer auf der Seite oder deiner Mausbewegungen. Die Analyse startet automatisch, sobald du eine Seite mit Turnstile aufrufst, und die erfassten Daten gehen an Cloudflare.
Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot vor automatisiertem Ausspähen und vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir für Cookies oder den Zugriff auf Informationen auf deinem Gerät deine Einwilligung abfragen, beruht die Verarbeitung insoweit ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), widerrufbar jederzeit.
Die Übermittlung stützt sich auf Standardvertragsklauseln (https://www.cloudflare.com/cloudflare-customer-scc/). Mehr Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/. Cloudflare ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5666
Wenn du unseren Newsletter abonnierst
Für den Newsletter brauchen wir deine Mailadresse und Angaben, mit denen wir prüfen können, dass die Adresse dir gehört und du den Newsletter wirklich erhalten möchtest. Weitere Daten erheben wir nicht oder nur freiwillig. Den Versand organisieren wir mit Brevo, einem Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Deine Daten liegen dafür auf Servern der Sendinblue GmbH in Deutschland. Mehr zu den Funktionen von Brevo: https://www.brevo.com/de/newsletter-software/
Mit Brevo können wir unsere Kampagnen auswerten, zum Beispiel sehen, ob eine Nachricht geöffnet wurde und welche Links angeklickt wurden. Wir erkennen auch, ob nach dem Öffnen oder Anklicken eine vorher definierte Aktion folgte (Conversion Rate), etwa ein Kauf. Außerdem können wir Empfängerinnen und Empfänger nach Kategorien wie Alter, Geschlecht oder Wohnort gruppieren, um die Newsletter besser auf Zielgruppen abzustimmen. Wenn du keine Analyse durch Brevo möchtest, musst du den Newsletter abbestellen. Dafür findest du in jeder Ausgabe einen Link.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Deine Daten speichern wir bis zu deiner Austragung, also bei uns oder bei Brevo, und löschen sie danach aus der Verteilerliste. Daten, die wir zu anderen Zwecken gespeichert haben, bleiben davon unberührt. Nach der Austragung kann deine Mailadresse in einer Sperrliste (Blacklist) landen, wenn das nötig ist, um künftige Mailings zu verhindern. Diese Liste nutzen wir nur dafür und führen sie nicht mit anderen Daten zusammen. Das dient deinem Interesse und unserem Interesse, die gesetzlichen Vorgaben beim Newsletterversand einzuhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung dort ist zeitlich nicht befristet. Du kannst ihr widersprechen, wenn deine Interessen unser berechtigtes Interesse überwiegen.
Mehr dazu: https://www.brevo.com/de/datenschutz-uebersicht/ und https://www.brevo.com/de/legal/privacypolicy/
Statistik und Werbung (nur mit deiner Einwilligung)
Die folgenden Dienste helfen uns, die Nutzung der Seite auszuwerten und Werbung zu schalten. Mit Ausnahme des Google Tag Managers laufen sie nur, wenn du im Cookie Banner zugestimmt hast.
Google Tag Manager
Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, binden wir Tracking und Statistik Tools sowie andere Technologien in unsere Seite ein. Der Tag Manager selbst legt keine Nutzerprofile an, speichert keine Cookies und wertet nichts eigenständig aus. Er verwaltet und spielt nur die Tools aus, die über ihn eingebunden sind. Dabei erfasst er allerdings deine IP Adresse, die auch an die Muttergesellschaft von Google in die USA übertragen werden kann.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und unkomplizierten Verwaltung der Tools (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir für Cookies oder den Zugriff auf Informationen auf deinem Gerät deine Einwilligung abfragen, beruht die Verarbeitung insoweit ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), widerrufbar jederzeit. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Google Analytics
Zur Webanalyse nutzen wir Google Analytics der Google Ireland Limited. Wir sehen damit, wie sich Besucherinnen und Besucher auf der Seite verhalten, zum Beispiel Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft. Die Daten werden deinem Endgerät zugeordnet, nicht einer User ID. Wir können außerdem Maus und Scrollbewegungen sowie Klicks aufzeichnen. Google ergänzt die erfassten Daten mit Modellierungsansätzen und nutzt Machine Learning bei der Auswertung. Zur Wiedererkennung kommen Technologien wie Cookies oder Fingerprinting zum Einsatz. Die gesammelten Informationen werden in der Regel an einen Google Server in den USA übertragen und dort gespeichert.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission (https://privacy.google.com/businesses/controllerterms/mccs/). Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
IP Anonymisierung: Die IP Anonymisierung ist aktiviert. Deine IP Adresse wird von Google innerhalb der EU oder in anderen Vertragsstaaten des EWR gekürzt, bevor sie in die USA gelangt. Nur in Ausnahmefällen geht die volle IP Adresse an einen Google Server in den USA und wird dort gekürzt. Google nutzt die Informationen in unserem Auftrag, um die Nutzung der Seite auszuwerten, Reports zu erstellen und weitere Leistungen rund um Website und Internetnutzung zu erbringen. Die übermittelte IP Adresse führt Google nicht mit anderen Daten zusammen.
Browser Plugin: Du kannst die Erfassung durch Google verhindern, indem du das Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de installierst. Mehr zum Umgang mit Nutzerdaten bei Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de
Google Ads
Wir nutzen Google Ads, das Werbeprogramm der Google Ireland Limited. Damit können wir Anzeigen in der Google Suche oder auf anderen Seiten ausspielen, wenn jemand bestimmte Suchbegriffe eingibt (Keyword Targeting). Anzeigen können auch anhand von Daten, die Google über Nutzerinnen und Nutzer hat, etwa Standort und Interessen, gezielt ausgespielt werden (Zielgruppen Targeting). Wir werten das nur quantitativ aus, zum Beispiel welche Suchbegriffe zu unseren Anzeigen geführt haben und wie viele Anzeigen geklickt wurden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission (https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/). Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Google Ads Remarketing
Mit Google Ads Remarketing können wir Personen, die mit unserem Angebot interagiert haben, bestimmten Zielgruppen zuordnen und ihnen anschließend interessenbezogene Werbung im Google Werbenetzwerk zeigen. Die so erstellten Zielgruppen lassen sich mit den geräteübergreifenden Funktionen von Google verknüpfen. Dadurch kann Werbung, die zu deinem früheren Surfverhalten auf einem Gerät passt, auch auf einem anderen Gerät erscheinen, zum Beispiel erst am Handy, dann am Tablet oder PC.
Wenn du einen Google Account hast, kannst du personalisierter Werbung hier widersprechen: https://adssettings.google.com/anonymous?hl=de
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Google Conversion Tracking
Mit Google Conversion Tracking erkennen Google und wir, ob du bestimmte Aktionen auf unserer Seite ausgeführt hast. So sehen wir zum Beispiel, wie oft welche Buttons geklickt und welche Produkte angesehen oder gekauft werden. Daraus entstehen Conversion Statistiken. Wir erfahren die Gesamtzahl der Nutzerinnen und Nutzer, die auf unsere Anzeigen geklickt haben, und welche Aktionen sie ausgeführt haben, aber keine Informationen, mit denen wir dich persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Technologien.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Mehr in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
Eingebettete Videos von YouTube
Auf unserer Seite sind Videos von YouTube eingebunden. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du eine Seite mit eingebettetem YouTube Video besuchst, verbindet sich dein Browser mit den Servern von YouTube, und YouTube erfährt, welche unserer Seiten du besucht hast. Bist du in deinem YouTube Account eingeloggt, kann YouTube dein Surfverhalten direkt deinem Profil zuordnen. Das verhinderst du, indem du dich vorher ausloggst.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Nach Angaben von YouTube werden Videos dann nicht zur Personalisierung des Surfens auf YouTube genutzt, und eingeblendete Anzeigen sind nicht personalisiert. Es werden keine Cookies gesetzt, dafür aber Local Storage Elemente in deinem Browser gespeichert. Diese können wie Cookies personenbezogene Daten enthalten und zur Wiedererkennung dienen. Details: https://support.google.com/youtube/answer/171780. Nach dem Start eines Videos können weitere Verarbeitungen ausgelöst werden, auf die wir keinen Einfluss haben.
Wir binden YouTube ein, damit unser Angebot ansprechend aussieht. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir für Cookies oder den Zugriff auf Informationen auf deinem Gerät deine Einwilligung abfragen, beruht die Verarbeitung insoweit ausschließlich darauf (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), widerrufbar jederzeit. Mehr zum Datenschutz bei YouTube: https://policies.google.com/privacy?hl=de. Google ist nach dem DPF zertifiziert: https://www.dataprivacyframework.gov/participant/5780
An wen wir Daten weitergeben
Für unsere Arbeit arbeiten wir mit verschiedenen externen Stellen zusammen, und dabei müssen teilweise personenbezogene Daten weitergegeben werden. Das passiert nur, wenn es für einen Vertrag nötig ist, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn eine andere Rechtsgrundlage es erlaubt. Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter. Bei gemeinsamer Verarbeitung schließen wir einen entsprechenden Vertrag.
Rechtsgrundlagen und Speicherdauer
Wenn du in eine Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Willigst du ausdrücklich in eine Übermittlung in Drittstaaten ein, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu. Wenn du in das Speichern von Cookies oder den Zugriff auf Informationen auf deinem Gerät (zum Beispiel per Fingerprinting) eingewilligt hast, gilt zusätzlich § 25 Abs. 1 TDDDG. Erforderlich für einen Vertrag oder vorvertragliche Maßnahmen? Dann ist es Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung nötig, damit wir eine rechtliche Pflicht erfüllen, ist es Art. 6 Abs. 1 lit. c DSGVO. Und manchmal verarbeiten wir Daten aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Welche Grundlage im Einzelfall passt, steht in den Abschnitten oben.
Wenn wir keine speziellere Speicherdauer genannt haben, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bittest du berechtigt um Löschung oder widerrufst du deine Einwilligung, löschen wir deine Daten, es sei denn, wir dürfen oder müssen sie aus anderen rechtlich zulässigen Gründen behalten, etwa wegen steuer oder handelsrechtlicher Aufbewahrungsfristen. Dann löschen wir sie, sobald diese Gründe wegfallen.
Bitte beachte: Datenübertragungen im Internet, zum Beispiel per Mail, können Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.
Deine Rechte
Du hast jederzeit das Recht, kostenlos Auskunft darüber zu bekommen, welche Daten wir über dich gespeichert haben, woher sie stammen, an wen sie gehen und wofür wir sie nutzen. Stimmt etwas nicht, kannst du sie berichtigen oder löschen lassen. Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen. Was bis dahin passiert ist, bleibt davon unberührt.
Wenn du die Richtigkeit deiner Daten bestreitest, brauchen wir etwas Zeit zur Prüfung. Solange kannst du verlangen, dass wir die Verarbeitung einschränken. Dasselbe gilt, wenn die Verarbeitung unrechtmäßig ist und du statt der Löschung lieber die Einschränkung willst, wenn wir die Daten nicht mehr brauchen, du sie aber für Rechtsansprüche benötigst, und wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen.
Daten, die wir mit deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, kannst du dir oder einem Dritten in einem gängigen, maschinenlesbaren Format aushändigen lassen. Wenn du die direkte Übertragung an einen anderen Verantwortlichen möchtest, machen wir das, soweit es technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO): Wenn wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Das gilt auch für Profiling, das auf diesen Bestimmungen beruht. Welche Rechtsgrundlage jeweils gilt, steht in dieser Erklärung. Bei einem Widerspruch verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Widerspruch gegen Direktwerbung: Verarbeiten wir deine Daten für Direktwerbung, kannst du jederzeit widersprechen, auch beim Profiling, soweit es mit solcher Werbung zusammenhängt. Dann verwenden wir deine Daten nicht mehr dafür (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerde: Wenn du meinst, dass wir gegen die DSGVO verstoßen, kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben davon unberührt.
Für alle diese Anliegen und bei weiteren Fragen zu deinen Daten schreib uns einfach an info@two-heads.de oder ruf uns an unter +49 2234 699 98 70.