Datenschutzerklärung Raleo Digital GmbH

1. Wer ist für die Datenverarbeitung verantwortlich und wie erreichen Sie den Datenschutzbeauftragten?

   Diese Datenschutzerklärung gibt darüber Auskunft, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Plattform Raleo Digital („Raleo Digital-Plattform“) verarbeiten. Die Plattform ist unter www.raleo.de zu erreichen. „Wir“ oder „Raleo Digital“, das ist die Raleo Digital GmbH, Winchesterstraße 2, 35394 Giessen, die diese Plattform zur Verfügung stellt.

2. Wie verarbeiten wir Ihre personenbezogenen Daten und aus welchen Quellen stammen sie?

   Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten, soweit dies für die Erbringung unserer Leistung, vor allem für die Darstellung der Raleo Digital-Plattform, erforderlich ist. Wir nutzen auf der Raleo Digital-Plattform außerdem Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die beim Besuch von Websites oder Applikationen auf den Speichern Ihrer Endgeräte wie PCs, Smartphones oder Tablet Computern („Endgerät“) abgelegt werden. Cookies erlauben es uns, das Endgerät eines Besuchers bei einem wiederholten Besuch wiederzuerkennen und stellen sicher, dass die Website ordnungsgemäß funktioniert. Welche Cookies wir wie nutzen, erfahren Sie in Ziffer 3 dieser Datenschutzerklärung.

   „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Artikel 4 Nr. 1 DSGVO). Hierunter fallen zum Beispiel der Vorname, der Nachname, der Titel, das Unternehmen, die E-Mail-Adresse, das Land, die Stadt, besondere Qualifikationen, Erfahrungen in speziellen Bereichen und das Passwort.

   „Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden (Artikel 4 Nr. 1 DSGVO);

   „Verarbeitung“ ist unter anderem jedes Erheben und Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung von personenbezogenen Daten (Artikel 4 Nr. 2 DSGVO).

   Im Einzelnen verarbeiten wir die folgenden Kategorien von personenbezogenen Daten für die nachfolgenden Zwecke:

   1. Surfen auf der Raleo Digital-Plattform

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Wenn Sie auf der Raleo Digital-Plattform surfen oder nach Produkten von Händlern suchen, speichern wir nutzungsbezogene Daten mittels eines Cookies. Der Cookie besteht aus einer kryptografischen Zufallsfolge. Er dient dazu, Ihr Gerät wiederzuerkennen, um die Funktionalität der Plattform sicherzustellen und Ihnen folgende Funktionalitäten auf Ihr Gerät auszuliefern: - Verwaltung des aktuell offenen Warenkorbes - Verwaltung der zuletzt angesehenen Artikel - Fortsetzung eines unterbrochenen Bestellabschlusses - Registrierung eines Nutzerkontos - Anmeldung beim Nutzerkonto, falls existent - Erstellung von Supporttickets	Wir verarbeiten Ihre Nutzungsdaten nur so lange, wie dies zur Darstellung der Raleo Digital-Plattform erforderlich ist. Das Cookie erlischt innerhalb von 90 Tagen automatisch, sofern Sie nicht die Funktion „Angemeldet bleiben“ als registrierter Nutzer ausgewählt haben.	Rechtsgrundlage für die Verarbeitung ist Artikel 6(1)(f) DSGVO (berechtigtes Interesse). Dies entspricht auch Ihren Interessen, die Raleo Digital-Plattform optimal nutzen zu können, sodass Ihre Interessen der Verarbeitung nicht entgegenstehen.

   
   
   

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Zur Optimierung des Webangebots und für Marketingzwecke verwenden wir Google Analytics, den Google Tag Manager und Google Adwords Remarketing des Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Sie können dem Einsatz von Cookies zu Analysezwecken über unser Cookie-Consent-Popup widersprechen sowie über Ihre Browsereinstellungen. Näheres dazu, sowie welche Cookies im Einzelnen eingesetzt werden lesen Sie unter Ziffer 3. Google Analytics ist ein Trackingtool, das der Datenverkehrsanalyse unserer Website dient. In unserem Auftrag verwendet Google Cookies, um Ihre Nutzung unserer Website auszuwerten, um Berichte über die Website-Aktivitäten zusammenzustellen und um unsere Anzeigen in ihrem Browser auf anderen Webseiten anzuzeigen, nachdem Sie auf unserer Seite gesurft sind (Google Adwords Remarketing). Für die Datenverkehrsanalyse wird von Google mittels eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist, erstellt und ein pseudonymes Userprofil erstellt. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ User erkannt. Ihre Interaktionen auf unserer Website werden mit dieser ID erfasst. Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Seite eingesetzt (Tags), die beispielsweise Ihre Aktivitäten auf unserer Website aufzeichnen (tracken). Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Website ausführen. Das betrifft Zugriffsstatistiken, IP-Adressen, Standort- und Gerätedaten, Zugriffsdauer und -zeitpunkt, Navigations- und Klickverhalten sein. Die wichtigsten Daten, die mit Google Analytics erhoben werden sind: Heatmaps: Google legt sogenannte Heatmaps an. Über Heatmaps sieht man genau jene Bereiche, die Sie anklicken. So bekommen wir Informationen, wo Sie auf unserer Seite „unterwegs“ sind. Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch. Absprungrate (engl. Bouncerate): Von einem Absprung ist die Rede, wenn Sie auf unserer Website nur eine Seite ansehen und dann unsere Website wieder verlassen. Kontoerstellung: Wenn Sie auf unserer Website ein Konto erstellen bzw. eine Bestellung machen, erhebt Google Analytics diese Daten. IP-Adresse: Die IP-Adresse wird nur in gekürzter Form dargestellt, damit keine eindeutige Zuordnung möglich ist. Standort: Über die IP-Adresse kann das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang bezeichnet man auch als IP- Standortbestimmung. Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung. Herkunftsquelle: Google Analytics beziehungsweise uns interessiert natürlich auch über welche Website oder welche Werbung Sie auf unsere Seite gekommen sind. Diese Daten werden gemeinsam mit der User-ID an die Google-Analytics-Server gesendet, dort gespeichert und von Google ausgewertet. Die statistisch ausgewerteten Daten helfen uns, unsere Services zu optimieren und Werbe- und Marketing-Maßnahmen kostengünstiger durchzuführen. Wir bekommen auf dieser Grundlage Berichte über Ihr Userverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln: - Zielgruppenberichte: Über Zielgruppenberichte lernen wir unsere User besser kennen und wissen genauer, wer sich für unser Service interessiert. - Anzeigeberichte: Durch Anzeigeberichte können wir unsere Onlinewerbung leichter analysieren und verbessern. - Akquisitionsberichte: Akquisitionsberichte geben uns hilfreiche Informationen darüber, wie wir mehr Menschen für unser Service begeistern können. - Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Website interagieren. Wir können nachvollziehen welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken. - Conversionsberichte: Conversion nennt man einen Vorgang, bei dem Sie aufgrund einer Marketing-Botschaft eine gewünschte Handlung ausführen. Zum Beispiel, wenn Sie von einem reinen Websitebesucher zu einem Käufer oder Newsletter-Abonnent werden. Mithilfe dieser Berichte erfahren wir mehr darüber, wie unsere Marketing-Maßnahmen bei Ihnen ankommen. So wollen wir unsere Conversionrate steigern. - Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Website passiert. Zum Beispiel sehen wir wie viele User gerade diesen Text lesen. Raleo.de verknüpft die von Google erstellte pseudonymisierte User ID nicht mit personenbezogenen Daten. Wir verwenden außerdem Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet und eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Wenn Sie auch andere Google-Systeme (wie z.B. ein Google-Konto) verwenden, kann Google über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpfen. Außerdem nutzen wir die Anwendung Google Adwords Remarketing. Dadurch können Ihnen während der Internetnutzung Werbeanzeigen von Raleo angezeigt werden nachdem Sie raleo.de besucht haben. Dies erfolgt mittels der in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei dem Besuch verschiedener Websites durch Google erfasst und ausgewertet wird (s.o.). Eine Zusammenführung der im Rahmen von Google Remarketing erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden (z. B. weil Sie sich für einen Google Dienst wie GMail registriert haben) findet durch Google laut eigener Aussage nicht statt. Laut Google wird beim Remarketing eine Pseudonymisierung eingesetzt. Wir verwenden außerdem den Google Tag Manager zur Organisation der Tags von Google Analytics. Der Tag Manager speichert selbst keine Daten, sondern dient lediglich der Verwaltung der implementierten Tags (JavaScript-Code-Abschnitte im Quelltext unserer Seite, die Ihre Aktivitäten aufzeichnen).	Die Speicherdauer ist abhängig von den verwendeten Properties (siehe Details unter Ziffer 3)	Der Einsatz von Google Analytics, Google Adwords Remarketing und Google Tag Manager setzt Ihre Einwilligung voraus, welche wir mit unserem Cookie-Consent-Popup einholen. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar. Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, dass Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). Wir setzen die Tools gleichwohl nur ein, soweit sie eine Einwilligung erteilt haben. Google speichert und verarbeitet Daten u.a. auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet Google von der EU-Kommission genehmigte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Diese Klauseln verpflichten Google, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln u.a. hier: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de.

   2. Registrierung eines Nutzerkontos (betrifft ausschließlich registrierte Nutzer)

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Wenn Sie sich für ein Nutzerkonto registrieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort („Stammdaten“) und den Zeitpunkt der Registrierung (Zeitstempel) sowie für die Verifizierungsmail Ihre E-Mail-Adresse, den Verifizierungscode und einen Zeitstempel. Darüber hinaus verarbeiten wir weitere Angaben, welche Sie zur Vervollständigung Ihres Nutzerkontos machen, zum Beispiel Ihre Rechnungsadresse, Telefonnummer und weitere Lieferadressen sowie beim Zugriff auf Ihr Nutzerkonto einen Zeitstempel und sofern Sie bereits einen Bestellung getätigt haben, Ihre Zustimmung zu den AGB von Raleo Digital („zusätzliche Angaben“) um Ihnen folgende Funktionen für registrierte Nutzer bereitstellen zu können: Verwaltung Ihrer Rechnungs- und Lieferadressen, Verwaltung Ihrer Wunschliste sowie Ihrer Bestell- und Supporttickethistorie und Löschen Ihres Kontos.	Wir verarbeiten Ihre Stammdaten und zusätzlichen Angaben, so lange das Nutzungsverhältnis über Ihr Nutzerkonto besteht und so lange dies zur Erfüllung der gegenseitigen Pflichten erforderlich ist. Darüber hinaus speichern wir diese Daten nur zur Wahrung der Rechte von Raleo Digital oder so lange, bis die jeweiligen gesetzlichen Aufbewahrungspflichten abgelaufen sind.	Wir verarbeiten Ihre Stammdaten und zusätzlichen Angaben, um Ihnen Ihr Nutzerkonto anbieten zu können, insbesondere, um Ihnen einen einfachen Zugriff auf die verschiedenen Funktionalitäten der Raleo Digital-Plattform und die Selbstverwaltungsfunktionen zu ermöglichen. Rechtsgrundlage ist Artikel 6(1)(b) DSGVO (Vertragserfüllung).

   3. Wenn Sie Kontakt mit uns aufnehmen

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Wenn Sie mit uns Kontakt aufnehmen (etwa per E-Mail), wenn Sie Ihre datenschutzrechtlichen Betroffenenrechte geltend machen oder wenn Sie eine Anfrage an uns stellen, verarbeiten wir personenbezogene Daten, die in Ihrer Kontaktanfrage enthalten sind. Das sind: Ihr Name, E-Mail-Adresse, falls angegeben, Telefonnummer, Ihr Kontaktgrund und Kommentar sowie Zeitstempel und eingegebene Lösung für das Captcha („Kontaktanfragedaten“).	Wir verarbeiten Ihre Kontaktanfragedaten nur so lange, bis wir Ihre Anfrage abschließend beantwortet haben. Darüber hinaus verarbeiten wir diese Daten nur zur Wahrung der Rechte von Raleo Digital oder so lange, bis die jeweiligen gesetzlichen Aufbewahrungspflichten abgelaufen sind.	Wir verarbeiten Ihre Kontaktanfragedaten, um Ihre Anfrage beantworten zu können auf Basis von Artikel 6(1)(b) DSGVO (Vertragserfüllung).

   4. Vermittlung der Kaufangebote dritter Händler auf der Raleo Digital-Plattform

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Wir haben in unsere Raleo Digital-Plattform Inhalte über Produkte, die dritte Händler zum Verkauf anbieten („Kaufangebote Dritter“), integriert. Wenn Sie diese Kaufangebote Dritter nutzen und den Bestellprozess abschließen, übermitteln wir Ihre personenbezogenen Daten an unseren Partner, den betreffenden dritten Händler, aus dessen Verkaufsangebot Sie bestellt haben. Wenn Sie als registrierter Nutzer einkaufen, betrifft das Ihre Stammdaten und zusätzlichen Angaben sowie sämtliche weiteren Informationen, die Sie in die Felder des Bestellformulars eintragen sowie den Zeitpunkt Ihrer Bestellung („Bestellungsdaten“). Wenn Sie als Gast ohne ein Nutzerkonto einkaufen, umfassen Ihre Bestellungsdaten die personenbezogenen Daten, die Sie in Felder des Bestellformulars eintragen, sowie den Zeitpunkt Ihrer Bestellung. Bitte lesen Sie die Datenschutzerklärung des Händlers, bei dem Sie bestellen, um zu erfahren, wie dieser Händler Ihre personenbezogenen Daten verarbeitet.	Wir verarbeiten Ihre Bestellungsdaten zum Zwecke der Bereitstellung und Vermittlung der Kaufangebote Dritter nur so lange, bis der Bestellprozess durchgeführt ist. Darüber hinaus verarbeiten wir diese Daten nur zur Wahrung der Rechte von Raleo Digital, bis die jeweiligen gesetzlichen Aufbewahrungspflichten abgelaufen sind.	Die Rechtsgrundlage für die Verarbeitung Ihrer Bestellungsdaten zum Zwecke der Bereitstellung und Vermittlung der Kaufangebote Dritter ist Artikel 6(1)(b) DSGVO (Vertragserfüllung).

   5. IT-Sicherheit

   Verarbeitungszweck und Datenkategorien	Speicherdauer	Rechtsgrundlage
   Um für den sicheren Betrieb der Raleo Digital-Plattform zu sorgen, verarbeiten wir Ihre Nutzungsdaten. Bei registrierten Nutzern verarbeiten wir zum Zwecke der IT-Sicherheit außerdem technische Daten zu Ihrer Registrierung und zu jedem Log-in (zum Beispiel IP-Adresse und Zeitpunkt der Registrierung und des Log-ins)	Wir verarbeiten Ihre Nutzungsdaten und die technischen Daten zu diesem Zweck nur so lange, wie wir sie zur Sicherstellung der IT-Sicherheit benötigen. Darüber hinaus verarbeiten wir Ihre Nutzungsdaten zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten.	Wir haben ein Interesse daran, die Raleo Digital-Plattform funktionstüchtig und sicher zur Verfügung zu stellen. Dies entspricht auch Ihren Interessen, die Raleo Digital-Plattform optimal nutzen zu können, sodass Ihre Interessen der Verarbeitung nicht entgegenstehen. Die Rechtsgrundlage ist Artikel 6(1)(f) DSGVO (berechtigte Interessen).

3. Werden Cookies auf der Raleo Digital-Plattform eingesetzt?

   Wir setzen auf der Raleo Digital-Plattform Cookies und ähnliche Technologien („Cookies“) ein. Cookies sind kleine Textdateien, die beim Besuch von Websites oder Applikationen auf den Speichern Ihrer Endgeräte wie PCs, Smartphones oder Tablet Computern („Endgerät“) abgelegt werden. Cookies erlauben es uns, das Endgerät eines Besuchers bei einem wiederholten Besuch wiederzuerkennen und stellen sicher, dass die Website ordnungsgemäß funktioniert.

   1. Wie können Sie den Einsatz von Cookies auf der Raleo Digital-Plattform steuern?

   Sie haben als Nutzer der Raleo Digital-Plattform und Betroffener im Sinne der DSGVO die volle Kontrolle über die Verwendung von Cookies.

   Beim Besuch unserer Webseite haben Sie die Möglichkeit, dem Einsatz von Cookies über das Cookie-Consent-Popup zu widersprechen.

   Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

   Außerdem können Sie die von der Webseite gesetzten Cookies jederzeit über ihre Browsereinstellungen löschen.

   2. Welche Cookies werden auf der Raleo Digital-Plattform verwendet?

   Wir verwenden auf der Raleo Digital-Plattform folgende Cookies. Soweit personenbezogene Daten betroffen sind, verarbeiten wir diese auf Basis nachfolgend dargelegter Rechtsgrundlagen.

   Cookies von Raleo
   

   Name / Art des Cookies	Zweck des Cookies	Speicherdauer
   Raleo Session First Party Cookie, wird auf dem Gerät des Nutzers und in unserer Datenbank gespeichert.	Session-ID zur Identifizierung von Nutzern für die Bereitstellung folgender Funktionen: - zuletzt angesehene Artikel - aktueller Warenkorb - Fortsetzung eines unterbrochenen Bestellabschlusses - Kontaktaufnahme per Kontaktformular - Anmeldung beim Nutzerkonto	90 Tage oder bei Setzen des Hakens bei „Angemeldet bleiben“ unbegrenzte Speicherdauer
   Raleo-cookie-consent First-Party-Cookie. Wird auf dem Gerät des Nutzers gespeichert.	Speichert, ob der Nutzer das Cookie-Info-Overlay gelesen und "OK" geklickt hat, um das Overlay danach auszublenden.	unbegrenzt
   Raleo-keep-me-logged-in First-Party-Cookie. Wird auf dem Gerät des Nutzers und in unserer Datenbank gespeichert.	Speichert, ob der Nutzer beim Login den Haken "Angemeldet bleiben" gesetzt hat.	unbegrenzt

   
   Cookies von Google Analytics
   

   Name / Art des Cookies	Zweck des Cookies	Speicherdauer
   _ga; First-Party-Cookie.	Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google Analytics wiederkehrende User auf dieser Website wiedererkennen und die Daten von früheren Besuchen zusammenführen.	2 Jahre
   _gid; First-Party-Cookie.	Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google Analytics wiederkehrende User auf dieser Website wiedererkennen und die Daten von früheren Besuchen zusammenführen.	24 Stunden
   _gat, First-Party-Cookie.	Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. [1]	1 Minute
   _dc_gtm_xxx; First-Party-Cookie.	Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. [1]	1 Minute
   _gat_gtag_xxx; First-Party-Cookie.	Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. [1]	1 Minute
   _gac_xxx; First-Party-Cookie.	Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können. [2]	90 Tage
   IDE; 3rd Party	Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. [3]	1 Jahr

   
   

   [1] Sofern Google Analytics über den Google Tag Manager eingebunden wird, heißt das Cookie dc_gtm_xxx, wobei xxx für die Google Analytics Property ID steht (z.B._dc_gtm_UA-39737385-2). Wenn der gTag zur Einbindung genutzt wird, heißt dieses Cookie _ga_gtag_xxx. In allen anderen Fällen heißt das Cookie _gat.
   [2] Dieses Cookie wird gesetzt, wenn Google Ads geschaltet werden das Google Ads Konto mit der Google Analytics Property verknüpft wurde. xxx im Cookiename stellt dabei einen Platzhalter für die Google Analytics Property ID dar.
   [3] Dieses Cookie wird gesetzt, wenn Remarketing-Funktion in den Google Analytics Einstellungen aktiviert wurde.

   3. Aufbewahrungsdauer der mittels Google-Analytics erhobenen Daten

   Die Aufbewahrungsdauer der Daten hängt von den verwendeten Properties ab. Bei der Verwendung der neueren Google Analytics 4-Properties ist die Aufbewahrungsdauer Ihrer Userdaten auf 14 Monate fix eingestellt. Für andere sogenannte Ereignisdaten haben wir die Möglichkeit eine Aufbewahrungsdauer von 2 Monaten oder 14 Monaten zu wählen.

   Bei Universal Analytics-Properties ist bei Google Analytics eine Aufbewahrungsdauer Ihrer Userdaten von 26 Monaten standardisiert eingestellt. Dann werden Ihre Userdaten gelöscht. Allerdings haben wir die Möglichkeit, die Aufbewahrungsdauer von Nutzdaten selbst zu wählen. Dafür stehen uns fünf Varianten zur Verfügung:
   
   - Löschung nach 14 Monaten
   - Löschung nach 26 Monaten
   - Löschung nach 38 Monaten
   - Löschung nach 50 Monaten
   - Keine automatische Löschung

   Zusätzlich gibt es auch die Option, dass Daten erst dann gelöscht werden, wenn Sie innerhalb des von uns gewählten Zeitraums nicht mehr unsere Website besuchen. In diesem Fall wird die Aufbewahrungsdauer jedes Mal zurückgesetzt, wenn Sie unsere Website innerhalb des festgelegten Zeitraums wieder besuchen.

   Wenn der festgelegte Zeitraum abgelaufen ist, werden einmal im Monat die Daten gelöscht. Diese Aufbewahrungsdauer gilt für Ihre Daten, die mit Cookies, Usererkennung und Werbe-IDs (z.B. Cookies der DoubleClick-Domain) verknüpft sind. Berichtergebnisse basieren auf aggregierten Daten und werden unabhängig von Nutzerdaten gespeichert. Aggregierte Daten sind eine Zusammenschmelzung von Einzeldaten zu einer größeren Einheit.

4. Wer erhält Ihre personenbezogenen Daten?

   Wir haben im Rahmen der oben dargestellten Datenverarbeitungen konkret beschrieben, wie wir Ihre personenbezogenen Daten verarbeitungsspezifisch weitergeben. Allgemein geben wir Ihre personenbezogenen Daten wie folgt weiter:

   1. Auftragsverarbeiter

   Die Infrastruktur von Raleo wird bereitgestellt von der Hostserver GmbH, Biegenstr. 20, 35037 Marburg. Es besteht ein Vertrag zur Auftragsdatenverarbeitung zwischen der Raleo Digital GmbH und der Hostserver GmbH, der sicherstellt, dass die Kundendaten gemäß der Datenschutz-Grundverordnung geschützt sind.

   2. Weitere Empfänger

   Wir übermitteln Ihre personenbezogenen Daten an öffentliche Stellungen und Institutionen (wie zum Beispiel Finanzbehörden oder Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung (Artikel 6(1)(c) DSGVO) sowie an Behörden, Gerichte und Organisationen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten (Artikel 6(1)(f) DSGVO) erforderlich ist. Die Gründe hierfür können die Geltendmachung rechtlicher Ansprüche oder die Verteidigung bei rechtlichen Streitigkeiten oder die Gewährleistung der IT-Sicherheit sein. Wir informieren Sie im Falle einer derartigen Übermittlung gesondert entsprechend den datenschutzrechtlichen Vorgaben.

   3. Übermittlung in ein Drittland oder an eine internationale Organisation

   Sofern wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder Auftragsverarbeiter in solchen Ländern beauftragen (zum Beispiel in den USA), setzen wir die gesetzlich geforderten Standards und Sicherungsmechanismen um. Dies betrifft lediglich die eingesetzten Zahlungsdienstleister. Dies erreichen wir zum Beispiel durch Vereinbarung der sogenannten EU-Standardvertragsklauseln. Bitte kontaktieren Sie uns, wie unter Ziffer 1 beschrieben, um mehr über die konkret von uns genutzten Sicherheitsmechanismen zu erfahren.

   4. Keine automatisierte Entscheidungsfindung

   Wir wenden keine Entscheidungsfindung an, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, gemäß Artikel 22 DSGVO beruht.

   5. Datensicherheit

   Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre durch uns verarbeiteten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den unberechtigten Zugriff zu schützen.

   6. Ihre gesetzlichen Datenschutzrechte

   Sie haben eine Reihe von Rechten mit Blick auf die Verarbeitung Ihrer personenbezogenen Daten durch uns, wenn die gesetzlichen Voraussetzungen erfüllt sind. Sie können:
   
   - Auskunft über Ihre personenbezogenen Daten, die wir über Sie verarbeiten, verlangen;
   - die Berichtigung Ihrer personenbezogenen Daten verlangen;
   - die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen;
   - der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt; erfolgt die Verarbeitung auf Basis einer Interessenabwägung, können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen;
   - verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit);
   - Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

   Sie haben auch das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht. Weitere Informationen über Ihre Rechte und deren Voraussetzungen finden Sie in den Informationen der EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens. Bitte richten Sie alle Ihre Anfragen zur Ausübung Ihrer oben genannten Rechte an: info@raleo.de, oder nutzen Sie das Kontaktformular auf der Plattform. Darüber hinaus können Sie bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einlegen, wenn Sie der Auffassung sind, dass wir Ihnen nicht ausreichend helfen können.