Datenschutzerklärung

            Zuletzt aktualisiert: Juli 2023

Informationserteilung für die Website https://ocker.at und die dazugehörige Sub-Domain https://shop.ocker.at („Online-Shop„; gemeinsam „Website„) gemäß Art 13 EU-Datenschutz-Grundverordnung („DSGVO„) betreffend Datenverarbeitungsvorgänge im Rahmen des Zugriffs auf die Website und ihrer Nutzung sowie für die unter Punkt 9 dargestellten Auftritte im Rahmen sozialer Netzwerke und Drittanbieter-Plattformen, soweit entsprechend mit diesen interagiert wird.

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO in Verbindung mit dem österreichischen Datenschutzgesetz (DSG) sowie sonstigen einschlägigen Gesetzesbestimmungen.

Sie sind generell nicht zur Bereitstellung von Daten aufgrund gesetzlicher oder vertraglicher Vorgaben verpflichtet. Aus dem Umstand des Zugriffs auf die Website automatisch verarbeitete Daten sind nicht personenbezogen bzw werden nur für sehr kurze Zeiträume gespeichert (siehe insb Punkt 6.1). Sollten Sie allerdings entscheiden, uns mittels auf der Website oder innerhalb dieser Datenschutzerklärung ausgewiesener Kontaktoptionen zu kontaktieren bzw uns Anfragen zu senden, müssen Sie uns die zur bedarfsgerechten Bearbeitung erforderlichen Daten bereitstellen (siehe insb Punkt 6.2). Sollten Sie im Weiteren von uns angebotene vertragliche Leistungen in Anspruch nehmen wollen (insb über den Online-Shop, siehe Punkt 6.4), müssen Sie uns sämtliche Daten bereitstellen, welche im Einzelfall für den Abschluss und die Abwicklung des jeweiligen Vertrags notwendig sind (Erforderlichkeit für den Vertragsabschluss). Soweit Sie die Bereitstellung der für den jeweiligen Zweck erforderlichen Daten ablehnen, können wir Ihre Anfragen ggf nicht bearbeiten oder Ihnen keine unserer Leistungen erbringen. Zusätzliche Datenverarbeitungen können sich außerdem im Hinblick auf freiwillig von Ihnen bereitgestellte Daten ereignen.

1. Begriffsdefinitionen

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die Verarbeitung (Art 4 Z 2 DSGVO) von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschenbeziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person (Art 4 Z 1 DSGVO) anzusehen sind.

Zum bestmöglichen Verständnis dieser Datenschutzerklärung sind weiters insb die nachfolgenden Begrifflichkeiten relevant:

Begriff	Erläuterung	Bestimmung
Verantwortlicher	Natürliche oder juristische Person bzw anderweitige Stelle, welche den entscheidenden Einfluss auf die Datenverarbeitung ausübt und im Gegenzug datenschutzrechtlichen Pflichten unterliegt.	Art 4 Z 7 DSGVO Art 24 DSGVO
Gemeinsam Verantwortliche	Verantwortliche, die Daten im gemeinsamen Interesse verarbeiten und jeweils für sich zumindest teilweise entscheidenden Einfluss auf die dahingehend getroffenen Entscheidungen ausüben.	Art 26 DSGVO
Auftragsverarbeiter	Externer Dienstleister, der Daten im Auftrag des Verantwortlichen verarbeitet und vertraglich an dessen Weisungen gebunden ist. Er agiert dabei als verlängerter Arm des Verantwortlichen.	Art 4 Z 8 DSGVO Art 28 DSGVO
Empfänger	Grundsätzlich jede natürliche oder juristische Person bzw anderweitige Stelle außerhalb der Organisation des Verantwortlichen, welcher Daten aus dessen Verantwortungsbereich offengelegt werden.	Art 4 Z 9 DSGVO
Rechtmäßigkeitsgrundlagen	Die gesetzliche vorgezeichneten Grundlagen, welche eine Ermächtigung schaffen, personenbezogene Daten betroffener Personen rechtmäßig zu verarbeiten.	Art 6 Abs 1 DSGVO
Drittlandübermittlung	Die Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw des EWR, wodurch sie durch Anknüpfungspunkte zur jeweiligen Rechtsordnung der alleinigen Kontrolle der DSGVO entzogen werden, durch Offenlegung an einen Empfänger, der in einem Drittland entweder (i) niedergelassen ist oder (ii) datenverarbeitende Server betreibt.	Kapitel V DSGVO
Angemessenheitsbeschluss	Ein Beschluss der EU-Kommission, welcher einem Drittland ein angemessenes Datenschutzniveau bescheinigt und dadurch einen freien Datenverkehr ohne zusätzliche Restriktionen ermöglicht.	Art 45 DSGVO
Geeignete Garantien	Geeignete Garantien sind verschiedene Instrumente, welche Datentransfers in ein Drittland ermöglichen, für das kein Angemessenheitsbeschluss besteht. Soweit wir Datenübermittlungen auf geeignete Garantien stützen, haben Sie jeweils die Möglichkeit, eine Kopie davon zu erhalten, indem Sie uns über die nachfolgenden Kontaktmöglichkeiten kontaktieren.	Art 46 DSGVO

2. Informationen zum für die Datenverarbeitung Verantwortlichen & Kontakt

Verantwortlich im Sinne von Art 4 Z 7 DSGVO:	Kontakt:
Ocker Creative Mag. Petra Gschwendtner, Bakk.phil. Ölzeltgasse 3/2/3 1030 Wien Österreich	E-Mail: office (at) ocker.at

3. Links zu Seiten Dritter

Wir verwenden auf unserer Website sowie innerhalb dieser Datenschutzerklärung Verlinkungen auf die Seiten Dritter, ua zu unseren Auftritten in sozialen Netzwerken. Wenn Sie auf einen dieser Links klicken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersichtlich, dass Sie über unsere Website zugegriffen haben. Bitte beachten Sie aber, dass Sie durch den Umstand des Zugriffs auf eine solche Seite einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Dritten ausgesetzt sind! Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites. Bezüglich unserer Verarbeitung Ihrer Daten im Rahmen unserer Profile in sozialen Netzwerken und auf Drittanbieter-Plattformen siehe allerdings Punkt 9.

4. Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an eine unter Punkt 2 angeführte Kontaktmöglichkeit ausgeübt werden können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich):

• Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
• Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
• Löschung von Daten, die (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerspruchs gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
• vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
• jederzeitiger Widerruf einer einmal erteilten Einwilligung (zur Begriffsdefinition siehe Punkt 6) in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt – er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
• Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses (zur Begriffsdefinition siehe Punkt 6) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch; Art 21 Abs 1–2 DSGVO);
• ggf: Übermittlung Ihrer personenbezogenen Daten, welche wir zur Vertragserfüllung oder auf Basis Ihrer Einwilligung (siehe jeweils Punkt 6) verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
• Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde; eine Beschwerde in Österreich hat den Anforderungen von § 24 Datenschutzgesetz zu folgen uns ist an die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, (E-Mail) dsb@dsb.gv.at, (Telefon) +43 1 52 152-0, zu richten (zur Vereinfachung der Abläufe stellt die österreichische Datenschutzbehörde Formulare zur Verfügung: https://www.dsb.gv.at/dokumente.

5. Rechte der betroffenen Person

Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachkommen zu können, werden Ihre personenbezogenen Daten an die folgenden Empfänger übertragen oder diesen offengelegt:

Innerhalb unserer Organisation haben nur jene Mitarbeiter Zugriff auf Ihre Daten, welche diese Zugriffmöglichkeit zur Erfüllung Ihrer bzw unserer entsprechenden Pflichten unbedingt benötigen.

Im Weiteren erhalten von uns beauftragteAuftragsverarbeiter Ihre Daten, sofern diese die Daten (bzw eine Zugriffsmöglichkeit) zur Erbringung ihrer jeweiligen Leistung benötigen.

Im Rahmen unserer Website können folgende von uns eingesetzte Auftragsverarbeiter Zugriff auf Ihre Daten erhalten:

• die easyname GmbH, Canettistraße 5/10, A-1100 Wien (als für das Hosting unserer Website eingesetzte Dienstleisterin – vgl Punkt 6.1);
• die The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Atlanta, GA 30308, USA (als Dienstleisterin für den Newsletter-Versand – vgl Punkt 6.3)
• die Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (als Zahlungsdienstleisterin für die Abwicklung von Kreditkartenzahlungen – vgl Punkt 6.4)
• die Swat.io GmbH, Schönbrunner Straße 213–215, AT-1120 Wien (als Anbieterin unseres Social-Media-Management-Tools zur Verwaltung unserer Auftritte in sozialen Netzwerken, bspw in Bezug auf die Nutzerkommunikation – vgl Punkt 9).

Darüber hinaus übermitteln wir Ihre Daten an eigenständige Verantwortliche, soweit dies erforderlich ist, wir rechtlich dazu verpflichtet sind oder Sie entsprechend eingewilligt haben. Dabei handelt es sich insb um unsere Steuerberatung, die CONSULTATIO Steuerberatung GmbH & Co KG, Karl-Waldbrunner-Platz 1, A-1210 Wien. Außerdem um die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy L-1855, Luxemburg (im Rahmen unserer Teilnahme am Amazon PartnerNet – vgl Punkt 6.9). Weiters betrauen wir die Österreichische Post AG, Rochusplatz 1, AT-1030 Wien, sowie die Hermes Logistik GmbH, Concorde Business Park 1, D 1/7, AT-2320 Schwechat, mit der Versandabwicklung im Rahmen von Käufen über unseren Online-Shop (vgl Punkt 6.4.1).

Zusätzlich besteht mit den unter Punkt 9 dargestellten Plattform-Betreibern in Bezug auf den Aufruf von und die Interaktion mit unseren Auftritten auf der jeweiligen Plattform eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO. Gleiches gilt sinngemäß in Bezug auf die Einbindung von YouTube-Videos und Social Plugins in unsere Website gemäß Punkt 8.

Manche der genannten Empfänger haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Etwaige dadurch bedingte Übermittlungen Ihrer Daten in die Rechtssphäre solcher Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau besteht, stützen sich – soweit nichts anderes angegeben ist – auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien.

6. Datenverarbeitungsvorgänge

Im Rahmen dieses Abschnitts werden die konkreten Datenverarbeitungsvorgänge beschrieben, welche sich beim Zugriff auf unsere Website sowie im Rahmen ihrer Nutzung ereignen können. Dabei informieren wir Sie über die wesentlichen Elemente jeder Verarbeitungsaktivität, das sind (a) Art und Umfang (wann und wie), (b) Zweck (warum) sowie (c) Dauer der Speicherung Ihrer Daten (wie lange).

Darüber hinaus informieren wir Sie über die Rechtsgrundlage, welche wir im Sinne der DSGVO heranziehen, um die jeweilige Verarbeitung Ihrer Daten zu rechtfertigen. Die nachfolgende Tabelle verschafft Ihnen einen ersten Überblick über die Rechtsgrundlagen, welche wir diesbezüglich konkret heranziehen:

Grundlage	Erläuterung	Bestimmung
Einwilligung	Sie haben uns vor Ausführung der jeweiligen Verarbeitungstätigkeit eine Einwilligung für den spezifischen Fall erteilt, welche uns zur Verarbeitung Ihrer Daten ermächtigt. (Zum Recht auf jederzeitigen Widerruf einer einmal erteilten Einwilligung siehe Punkt 4.)	Art 6 Abs 1 lit a DSGVO
Vertragserfüllung	Die Verarbeitung Ihrer Daten ist erforderlich, um einen mit Ihnen abgeschlossenen Vertrag zu erfüllen oder vorvertragliche Maßnahmen zu setzen, welche auf Ihre Anfrage erfolgen.	Art 6 Abs 1 lit b DSGVO
Rechtliche Verpflichtung	Die Verarbeitung Ihrer Daten ist erforderlich, um eine rechtliche Verpflichtung zu erfüllen, der wir unterliegen.	Art 6 Abs 1 lit c DSGVO
Berechtigte Interessen	Die Verarbeitung Ihrer Daten ist (i) zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich und wir haben (ii) Ihre potentiell entgegenstehenden Interessen, Grundrechten sowie Grundfreiheiten entsprechend abgewogen. (Zum Recht auf Widerspruch gegen eine interessenbasierte Datenverarbeitung aufgrund Ihrer besonderen Situation siehe Punkt 4.)	Art 6 Abs 1 lit f DSGVO

6.1 Verarbeitung von Verkehrsdaten; Server-Logfiles

(a)   Art und Umfang der Datenverarbeitung: Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Schon aus rein technischer Sicht werden beim Besuch jeder Website allerdings bestimmte Daten, sog „Verkehrsdaten„, übertragen.

Im gegebenen Zusammenhang lassen sich insb die folgenden Kategorien von Verkehrsdaten unterscheiden, welche an den Server übertragen werden (können), an den sich die Anfrage richtet, die Website bzw eine spezifische Datei bereitzustellen:

(i)    Implizite Verkehrsdaten (automatische, zwangsweise und unaufgeforderte Übertragung): verwendete IP-Adresse; User-Agent (Browsertyp/-version, Betriebssystem); aufgerufene Seite (URL); Seite, von welcher der Nutzer kam (Referrer); Zeitpunkt des Zugriffs; Spracheinstellung.

(ii)   Explizite Verkehrsdaten (Übertragung, soweit im Code des jeweiligen Dienstes vorgesehen): Bildschirmauflösung; Farbtiefe; Zeitzone; Touchscreen-Unterstützung; Browser-Plugins.

Übertragene Verkehrsdaten werden von uns ggf in sog Server-Logfiles gespeichert. Für das Hosting unserer Website setzen wir in diesem Zusammenhang die easyname GmbH, Canettistraße 5/10, A-1100 Wien, als Auftragsverarbeiterin ein.

Zudem verwenden wir die im Zuge Ihres Besuches unserer Website übertragenen Verkehrsdaten ggf zur Analyse der Nutzung unseres Angebots (siehe dazu Punkt 6.11).

(b)   Rechtsgrundlage und Zweck: Der Zweck der allgemeinen Übertragung von Verkehrsdaten ist die Herstellung der angeforderten Verbindung. Zweck der allfälligen Speicherung impliziter Verkehrsdaten in Server-Logfiles ist die Fehlerbehebung (Debugging). Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4), welches darin besteht, die genannten Zwecke zu erreichen.

(c)   Speicherdauer: Server-Logfiles werden lediglich im Bedarfsfall gespeichert und nach Fehlerbehebung innerhalb weniger Minuten bis Stunden wieder gelöscht.

6.2 Kontaktaufnahme; Kontaktformular

(a)   Art und Umfang der Datenverarbeitung: Im Rahmen der Kontaktaufnahme mit uns über das auf der Website angebotene Kontaktformular werden die von Ihnen bereitgestellten Angaben zur Bearbeitung der Kontaktanfrage und ihrer Abwicklung verarbeitet. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich. Verpflichtende Angaben sind mit einem *-Symbol gekennzeichnet, gewisse weitere Informationen können freiwillig bereitgestellt werden.

Die Ausführungen dieses Punktes sind sinngemäß ebenso auf die Verarbeitung Ihrer Daten anzuwenden, welche wir aufgrund einer direkten Kontaktaufnahme über die auf der Website (zB im Impressum) angegebenen Kontaktmöglichkeiten ohne Verwendung des Kontaktformulars erhalten.

(b)   Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, uns mit Nutzern der Website austauschen zu können. Wir beantworten Ihre Anfragen auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) an einem funktionierenden Kontaktsystem als Voraussetzung für die Erbringung jedweder Leistungen. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit Ihnen bezieht oder Sie an einem Vertragsabschluss interessiert sind, erfolgt die Datenverarbeitung zur entsprechenden Vertragsabwicklung bzw zur Setzung vorvertraglicher Maßnahmen auf Anfrage (Art 6 Abs 1 lit b DSGVO).

(c)   Speicherdauer: Wir löschen Ihre Anfrage(n) und Ihre Kontaktdaten, sofern sie zu den obengenannten Zwecken nicht mehr benötigt werden und wir die Daten auch nicht zu anderen ausgewiesenen Zwecken weiterverarbeiten müssen.

6.3 Newsletter

Art und Umfang der Datenverarbeitung: Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden, indem Sie die in der Anmeldemaske ersichtlichen Daten (insb Ihre E-Mail-Adresse) angeben; etwaige freiwillige Angaben (zur Personalisierung) sind entsprechend als solche ausgewiesen. Der Newsletter informiert Sie regelmäßig über Neuigkeiten rund um Ocker, wie insb Workshop-Termine, Produktneuheiten aus dem Online-Shop, Freebies, Einladungen, Blogartikel, Gewinnspiele Rabattaktionen, DIY-Inspirationen sowie allgemeine Neuigkeiten rund um https://ocker.at. Er wird ausschließlich an von Interessenten selbst zur Verfügung gestellte E-Mail-Adressen verschickt. Für den Fall, dass der Empfang des Newsletters nicht mehr gewünscht wird, können Sie den Newsletter jederzeit abbestellen (Ihre Einwilligung widerrufen), indem Sie eine Nachricht an die unter Punkt 2 angeführte Kontaktadresse schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken.

Um die Effektivität und Reichweite unserer Werbemaßnahmen überprüfen zu können, nutzen wir insb Tracking-Pixel (vgl Punkt 7.4), um über unseren Newsletters statistische Auswertungen durchzuführen. Auf diese Weise können wir etwa nachprüfen, ob eine Newsletter-Nachricht geöffnet wurde oder auf welche Links besonders oft geklickt wurde bzw erhalten Einsicht über die technische Zustellbarkeit unseres Newsletters. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate).

Wir nutzen für die Zustellung sowie die Erhebung von statistischen Auswertungen den Newsletter-Dienst „MailChimp“, welcher uns von der The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Atlanta, GA 30308, USA, im Rahmen der Auftragsverarbeitung bereitgestellt wird. Dazu werden Ihre bekannt gegebenen personenbezogenen Daten auf Servern des Dienstleisters gespeichert, um Ihnen unseren Newsletter in dem hier dargestellten Umfang anbieten zu können. Die damit verbundene Drittlandübermittlung Ihrer Daten in die USA basiert auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den „Datenschutzrahmen EU-USA“ (vgl https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Die entsprechende Zertifizierung können Sie unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active einsehen.

(b)   Rechtsgrundlage und Zweck: Die obengenannten Daten werden zum Zweck der Direktwerbung in Form eines Newsletters verarbeitet und sind erforderlich, um den Newsletter versenden zu können. Ein Newsletter oder sonstige elektronische Werbung wird keinesfalls ohne Ihre vorherige Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4) versendet, die wir auf unserer Website einholen. Im Anschluss schicken wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, über die Sie Ihre Anmeldung bestätigen können. Jegliche Auswertung der Performance unseres Newsletters stützen sich auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) auf kosteneffiziente Weise eine leicht handzuhabende und marketingtechnisch wirkungsvolle Newsletter-Statistik zu erstellen.

(c)   Speicherdauer: Die für die Zusendung des Newsletters erhobenen Daten werden für die Dauer der aufrechten Einwilligung gespeichert. Im Hinblick auf die Evaluierung unseres Newsletters generierte statistische Daten werden lediglich zur Erstellung einer Gesamtstatistik der Newsletter-Performance verwendet und nicht in einer personenbezogenen Form gespeichert, die eine Zuordnung zu einer bestimmten betroffenen Person erlauben würde.

6.4 Online-Shop

6.4.1 Bestellungen im Online-Shop, Zahlung, Versand; Kundenkonto

(a)   Art und Umfang der Datenverarbeitung: Sollten Sie sich dazu entschieden haben, Produkte in unserem Online-Shop zu erwerben, so müssen Sie im Bestellprozess bestimmte Angaben machen, damit wir den mit Ihnen geschlossenen Kaufvertrag abwickeln können. Sie können hierfür ein Kundenkonto anlegen, jedoch ist es ebenfalls möglich, eine Bestellung als Gast ohne Kundenkonto zu tätigen. Notwendige Angaben sind jeweils entsprechend gekennzeichnet; ggf können Sie uns bestimmte Informationen freiwillig erteilen.

Ihre Angaben werden von uns gemeinsam mit weiteren Datensätzen (zB Bestell- und Lieferinformationen, Kundennummer, Anmerkungen) im Rahmen des Bestellprozesses verarbeitet und ggf zusammen mit Ihre Bestellhistorie im Kundenkonto gespeichert.

Je nach Zahlungsart verarbeiten wir auch gewisse Zahlungsinformationen. Im Falle der Bezahlung mittels „Vorkasse“ wird der entsprechende Betrag direkt von Ihnen auf unser Konto überwiesen. Im Falle der Nutzung von „eps-Überweisung“ werden Sie auf eine URL weitergeleitet, auf der Sie aus einer zentralen Bankenauswahl Ihr Bankinstitut auswählen müssen; Sie können danach den Zahlungsvorgang direkt im eigenen Onlinebanking Ihrer Bank fortsetzen und abschließen. Für uns sind jeweils lediglich die allgemeinen Informationen zur durchgeführten Transaktion innerhalb unseres Bankkontos ersichtlich. Bei Zahlung mittels „Kreditkarte“ setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe„) als Auftragsverarbeiter ein, welcher für die Abwicklung der Transaktion mit ihrem Kreditinstitut über sichere Eingabemasken sorgt (dabei verarbeitet Stripe gewisse Transaktions- sowie Authentifizierungsdaten im notwendigen Umfang). Uns werden diesbezüglich lediglich allgemeine Daten insb zum Zahlungsstatus rückgemeldet.

Soweit im Zusammenhang mit Bestellungen eine Lieferung von Produkten erforderlich ist und entsprechend vertraglich vereinbart wurde, beauftragen wir im Rahmen der Vertragsabwicklung einen Versanddienstleister mit der Zustellung und übermitteln diesem die im Rahmen dessen erforderlichen Daten. Sendungen werden in diesem Zusammenhang entweder über die Österreichische Post AG, Rochusplatz 1, AT-1030 Wien, oder über die Hermes Logistik GmbH, Concorde Business Park 1, D 1/7, AT-2320 Schwechat, abgewickelt.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten im Rahmen und zur Abwicklung des von Bestellungen dient dem Zweck, dass wir unserer Geschäftstätigkeit nachgehen und unser Online-Shop-Angebot bereitstellen können. Sie ist erforderlich zur Erfüllung des mit Ihnen abgeschlossenen Kaufvertrags (Art 6 Abs 1 lit b DSGVO). Zusätzliche Datenverarbeitungen im Rahmen der Erstellung eines Kundenkontos basieren auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO), Ihnen ein den gewöhnlich erwarteten Eigenschaften eines Online-Shops entsprechendes Service bieten und Bestellprozesse für Sie erleichtern zu können und erfolgen zu diesem Zweck (zum „Recht auf Widerspruch“ siehe Punkt 4).

(c)   Speicherdauer: Die zur Durchführung des Bestellungsvorganges erhobenen Daten werden von uns für sieben (7) Jahre gespeichert und danach wieder gelöscht, sofern es inzwischen zu keinem Folgekontakt gekommen ist. Daten, welche im Rahmen eines Kundenkontos verarbeitet werden, werden für die Dauer des Bestands des Kundenkontos, im Falle völlig inaktiver Konten jedoch höchstens für eine Dauer von zwei (2) Jahren gespeichert. Sie können uns gegenüber allerdings auch jederzeit selbstständig eine Löschung Ihres Kundenkontos beantragen. Längere Speicherfristen für bestimmte Daten können sich in diesem Zusammenhang insb aufgrund gesetzlicher Aufbewahrungsfristen (siehe Punkt 6.10), ggf auch aufgrund von im Raum stehender Rechtsansprüche ergeben.

6.4.2 Bewertung von Produkten

(a)   Art und Umfang der Datenverarbeitung: Im Rahmen unserer Website bieten wir an, dass Sie einzelne Produkte bewerten können. Um einen Zusammenhang mit einem Bestandskunden herzustellen und so nachzuprüfen, ob Sie ein bestimmtes Produkt tatsächlich gekauft haben, ist es erforderlich, dass Sie vor Abgabe Ihrer Bewertung ein Kundenkonto (siehe Punkt 6.4.1) anlegen. Ihr entsprechender Kommentar wird zusammen mit Ihrem angegebenen (Nutzer-)Namen auf der jeweiligen Produktseite veröffentlicht.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten dient dem Zweck, Kunden und Interessenten eine verbesserte Meinungsbildung über unsere Produkte zu ermöglichen, indem Käufer ihre persönlichen Erfahrungen mitteilen und veröffentlichen können. Wir verarbeiten Ihre Daten auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4), in unserem Online-Shop die notwendigen Voraussetzungen für ein funktionales Bewertungssystem zu schaffen.

(c)   Speicherdauer: Ihre Daten werden von uns grundsätzlich gespeichert und sie bleiben in unserem Online-Shop veröffentlicht, solange die jeweilige Produktseite verfügbar ist. Ist eine abgegebene Bewertung nicht mehr notwendig (zB aufgrund der Entfernung eines Produktes aus dem Online-Shop) oder ist die Entfernung aus anderen Gründen erforderlich (zB nach einer Beanstandung), werden Ihre Daten unverzüglich gelöscht. Sie können von uns allerdings jederzeit die Löschung einer einmal abgegebenen Bewertung verlangen.

6.5 Kommentarfunktion in Bezug auf Blog-Beiträge

(a)   Art und Umfang der Datenverarbeitung: Im Rahmen unserer Website veröffentlichen wir Beiträge mit Bezug zu unserer Tätigkeit. Nutzer haben diesbezüglich die Möglichkeit, Kommentare zu hinterlassen, die entsprechend unter dem jeweiligen Beitrag veröffentlicht werden.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung erfolgt zum Zweck, Nutzern untereinander sowie mit uns einen Austausch über relevante Themen zu ermöglichen und so einen dynamischen Diskurs zu begründen. Die Verarbeitung Ihrer Daten im Rahmen von Kommentaren basiert auf Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), welche Sie durch Entwerfen und selbstständiges Veröffentlichen Ihres Kommentars über die Kommentarfunktion erteilen.

(c)   Speicherdauer: Wir verarbeiten Ihre Daten im Rahmen von Kommentaren, solange ein Beitrag auf unserer Website verfügbar ist. Möchten sie einen von Ihnen abgegebenen Kommentar entfernen, können Sie uns dies jederzeit über die unter Punkt 2 angeführte Kontaktadresse mitteilen.

6.6 Ocker-Workshops

(a)   Art und Umfang der Datenverarbeitung: Wir bieten in regelmäßigen Abständen DIY-Workshops und Events zu den unterschiedlichsten Themen an. Aktuelle und geplante Workshops (auch Drittangebote) können unter https://www.ocker.at/workshops/ eingesehen werden. Zur Anmeldung für von uns veranstaltete Workshops ist es erforderlich, dass Sie ein entsprechendes Workshop-Ticket über unseren Online-Shop beziehen.

Wir verarbeiten die von Ihnen im Rahmen ihrer Anmeldung sowie im Zuge der Teilnahme an einem Workshop bereitgestellten Daten lediglich im für die Durchführung notwendigen Umfang (Vermerkung als Teilnehmer, Vorbereitung und/oder Bereitstellung von Unterlagen, vorherige und nachträgliche Kommunikation etc).

Darüber hinaus bieten wir auf Anfrage die Nutzung unserer Räumlichkeiten zur Abhaltung eigener Workshops an, wofür die obigen Ausführungen sinngemäß gelten.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten ist erforderlich, um den mit Ihnen bzgl der Workshop-Teilnahme oder -Abhaltung abgeschlossenen Vertrag abzuwickeln (Art 6 Abs 1 lit b DSGVO) sowie ggf bereits vorvertragliche Maßnahmen auf Ihre Anfrage zu setzen. Dies dient dem Zweck der adäquaten Abwicklung unseres Workshop-Angebots und damit unserer Leistungen.

(c)    Speicherdauer: Wir speichern Ihre Daten nach Abschluss eines Workshops für einen Zeitraum von sieben (7) Jahren und löschen diese im Anschluss wieder. Längere Speicherfristen für bestimmte Daten können sich in diesem Zusammenhang insb aufgrund gesetzlicher Aufbewahrungsfristen (siehe Punkt 6.10), ggf auch aufgrund von im Raum stehender Rechtsansprüche ergeben.

6.7 Online-Kurse

(a)   Art und Umfang der Datenverarbeitung: Indem Sie ein Ticket zur Teilnahme über unseren Online-Shop erwerben oder sich anderweitig dafür registrieren, können Sie unsere über https://elopage.com/s/ocker angebotenen Online-Kurse in Anspruch nehmen. Wir erheben und verarbeiten in diesem Zusammenhang die jeweils erforderlichen personenbezogenen Daten, um Ihre Anmeldung und Teilnahme bedarfsgerecht abzuwickeln.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten erfolgt zum Zweck des Angebots und der Durchführung von Online-Kursen zu relevanten Themen im Rahmen unserer Geschäftstätigkeit (Erbringung unserer Leistungen). Sie basiert auf der Erfüllung des mit Ihnen dazu abgeschlossenen Vertrages bzw ggf auf der Setzung vorvertraglicher Maßnahmen auf Ihre Anfrage.

(c)   Speicherdauer: Wir speichern ihre Daten so lange, wie sie für die obengenannten Zwecken benötigt werden oder darüber hinaus zu anderen ausgewiesenen Zwecken weiterverarbeitet werden müssen.

6.8 Angebote für Unternehmen (B2B)

(a)   Art und Umfang der Datenverarbeitung: Unternehmen haben die Möglichkeit, uns Anfragen für individuelle Auftragsarbeiten uÄ zu übermitteln: https://www.ocker.at/b2b/. Wir melden uns daraufhin mit einem entsprechenden Angebot.

In diesem Rahmen kann es erforderlich werden, Ihre personenbezogenen Daten (wenn Sie zB als Einzelunternehmer auftreten) oder personenbezogene Daten von anderen natürlichen Personen, welche in Ihrem Namen (zB als Mitarbeiter) auftreten, zu verarbeiten. Der konkrete Verarbeitungsumfang hängt dabei vom jeweiligen Einzelfall ab.

(b)   Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten ist erforderlich, um den mit Ihnen abgeschlossenen Vertrag abzuwickeln (Art 6 Abs 1 lit b DSGVO) sowie ggf bereits vorweg vorvertragliche Maßnahmen auf Ihre Anfrage zu setzen. Kommt der jeweilige Vertrag nicht mit Ihnen selbst zustande, stützen wir die Verarbeitung auf unser berechtigtes Interesse sowie das berechtigte Interesse des jeweiligen Vertragspartners (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) am Abschluss sowie der bedarfsgerechten Abwicklung des Vertragsverhältnisses.

Die Verarbeitung dient dem Zweck, unsere angebotenen Leistungen zu erbringen und sohin unserer Geschäftstätigkeit nachzugehen.

(c)    Speicherdauer: Die Speicherdauer Ihrer Daten kann je nach Einzelfall und bezogener Leistung differieren. Ggf können wir in diesem Zusammenhang auch gesetzlichen Aufbewahrungsfristen unterliegen (siehe Punkt 6.8).

6.9 Affiliate-Marketing (Amazon PartnerNet)

(a)   Art und Umfang der Datenverarbeitung: Auf unserer Website finden sich ggf Affiliate-Links, welche im Rahmen des „Amazon PartnerNet“ der Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy L-1855, Luxemburg, verwendet werden. Die Affiliate-Links sind als solche gekennzeichnet. Klicken Sie auf einen dieser Links, werden auf der Zielseite Cookies (vgl Punkt 7.1) auf Ihrem Endgerät gesetzt, um die Herkunft eines Klicks sowie einer etwaigen nachfolgenden Bestellung nachvollziehen zu können.

Vgl hierzu im Weiteren auch die Datenschutzerklärung der Amazon Europe Core S.à r.l. unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

(b)   Rechtsgrundlage und Zweck: Eine Verarbeitung Ihrer Daten in Cookies zur Zuordnung von Affiliate-Provisionen erfolgt auf Basis Ihrer vorhergehenden Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4), welche von der Amazon Europe Core S.à r.l. eingeholt wird.

(c)   Speicherdauer: Ihre entsprechenden Daten werden von uns nicht dezidiert gespeichert. Sie werden lediglich für die Zuordnung einer Affiliate-Provision durch die Amazon Europe Core S.à r.l. weiterverarbeitet.

6.10 Gesetzliche Aufbewahrungs- und Dokumentationspflichten

(a)   Art und Umfang der Datenverarbeitung: Grundsätzlich versuchen wir, Ihre personenbezogenen Daten nicht länger als unbedingt erforderlich zu speichern. Dennoch können wir bestimmte von Ihnen verarbeitete Daten aufgrund gesetzlicher Vorgaben nicht unverzüglich löschen. Betroffen sind insb Daten bezüglich der Abrechnung von über die Website bzw den Online-Shop erbrachten Leistungen, welche von uns ua auf Basis steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen aufbewahrt werden müssen.

(b)   Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Abrechnungsdaten in diesem Zusammenhang auf Basis von Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung). Die Verarbeitung Ihrer Daten auf dieser Grundlage dient dem Zweck, einschlägigen gesetzlichen Pflichten nachzukommen.

(c)   Speicherdauer: Ihre Abrechnungsdaten werden aufgrund steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen grundsätzlich für einen Zeitraum von sieben (7) Jahren gespeichert. Sollten die Daten für ein anhängiges (Abgaben-)Verfahren von Bedeutung sein, werden sie ggf für einen darüberhinausgehenden Zeitraum aufbewahrt. Davon abweichende (kürzere) Speicherfristen für bestimmte Daten können sich aus anderweitigen gesetzlichen Vorgaben ergeben.

6.11 Analyse des Nutzungsverhaltens in Bezug auf unsere Website

(a)   Art und Umfang der Datenverarbeitung: Wir nutzen auf unserer Website den Analysedienst „Matomo„, welchen wir lokal auf unseren eigenen Servern hosten.

Durch den Einsatz von Matomo sind wir in der Lage, Statistiken über das Interaktionsverhalten unserer Websitenutzer zu erfassen. Hierbei können wir etwa feststellen:

• wie viele Nutzer unsere Website an einem Tag aufgerufen haben;
• ­welche (Sub-)Seiten unserer Website besonders beliebt sind;
• ­von welchen Endgeräten auf unsere Website zugegriffen wird und von wo aus unsere Website aufgerufen wurde;
• ­wie lange der Nutzer auf einer (Sub-)Seite unserer Website verbleibt; und
• ­ob der Nutzer bereits zuvor unsere Website besucht hat.

In diesem Rahmen werden Ihre Verkehrsdaten erfasst und ausgewertet (vgl Punkt 6.1). Ihre IP-Adresse wird grundsätzlich nur in gekürzter Form erhoben.

Matomo arbeitet mit Cookies, ua um die generierten Daten zu speichern (zum Begriff sowie für eine Darstellung der im Einzelnen verwendeten Cookies vgl Punkt 7).

(b)   Rechtsgrundlage und Zweck: Wir stützen den Einsatz von Matomo auf unserer Website auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4). Der Einsatz dient dem Zweck, Zugriffe auf unsere Website und ihre Nutzung auszuwerten, um wertvolle statistische Informationen zur Bewertung des Erfolgs sowie zur Verbesserung unseres Angebots zu erhalten.

(c)   Speicherdauer: Wir löschen Ihre Daten im Zusammenhang mit Matomo erhobenen bzw generierten Daten nach Ablauf von 430 Tagen (zur Löschung von Cookies vgl allerdings Punkt 7).

7. Speicher- und verwandte Technologien, verwandte Technologien und Einwilligungsmaske

Wir verwenden im Rahmen unserer Website die nachfolgenden Technologien zu unterschiedlichen Zwecken. Soweit es dabei zur Speicherung von Informationen auf Ihrem Endgerät oder zu einem Zugriff auf dort gespeicherte Informationen kommt, spricht man von Speichertechnologien, welche besonderen Datenschutzregeln unterliegen. Soweit ein Einsatz derselben für die Aufrechterhaltung unseres Websitebetriebs technisch nicht erforderlich ist, holen wir Ihre vorhergehende Einwilligung ein. Zusätzlich verwenden wir andere Technologien zu ähnlichen Zwecken und verarbeiten dieserart erhobene Daten ggf mithilfe von Speichertechnologien weiter.

7.1 Cookies

Auf unserer Website kommen sogenannte „Cookies“ zum Einsatz, sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen (zum „Recht auf Widerruf“ siehe Punkt 4 sowie 7.3); lehnen Sie eine solche Einwilligung ab, beschränken wir die Cookie-Setzung auf technisch notwendige Cookies, die wir zur Aufrechterhaltung der Funktionalität unserer Website benötigen (siehe dazu unten) und auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) einsetzen, soweit es in diesem Zusammenhang zur Verarbeitung personenbezogener Daten kommt.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät grundsätzlich von Ihrem Browser verwaltet und dort gespeichert werden. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ihrem Endgerät wird dabei eine spezifische Identität aus Nummern und Buchstaben zugeordnet.

Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hinsichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die es erstellt hat.

Cookies enthalten jedenfalls immer folgende Informationen:

• Bezeichnung des Cookies;
• Bezeichnung des Servers, von dem das Cookie stammt;
• ID-Nummer des Cookies;
• ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird.

Nach Art und Zweck lassen sich Cookies folgendermaßen unterscheiden:

• Technisch notwendige Cookies: Technisch notwendige (auch: essentielle) Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren. Bei technisch notwendigen Cookies handelt es sich immer um First-Party-Cookies. Diese Cookies können in den Einstellungen Ihres Browsers nur deaktiviert werden, indem ausnahmslos alle Cookies abgelehnt werden (siehe dazu unten) und können auch auf unserer Website rechtlich zulässig ohne Einholung von Einwilligungen eingesetzt werden.
• Präferenz-Cookies: Präferenz-Cookies ermöglichen einer Website sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Website verhält oder aussieht, wie zB Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.
• Statistik-Cookies: Statistik-Cookies helfen Websitebetreibern zu verstehen, wie Besucher mit Websites interagieren, indem Informationen anonym gesammelt und ausgewertet werden. Solche Cookies werden folglich eingesetzt, um Informationen über das Nutzerverhalten zu sammeln. Dabei können etwa folgende Informationen gespeichert werden: aufgerufene Subseiten (Dauer und Häufigkeit); Reihenfolge besuchter Seiten; verwendete Suchbegriffe, die zum Besuch einer Website geführt haben; Bewegungen der Maus (Scrollen und Klicks); Land und Region des erfolgten Zugriffs. Die Cookies ermöglichen es zu bestimmen, woran ein Nutzer interessiert ist und die Inhalte und Funktionalität einer Website dadurch an die individuellen Nutzerbedürfnisse anzupassen.
• Tracking-Cookies: Tracking-Cookies werden verwendet, um Besucher auf Websites zu verfolgen. Die Absicht ist, Anzeigen zu schalten, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittanbieter. Dies wird durch eine Analyse Ihres Nutzungsverhaltens ermöglicht, das auf Basis der dadurch ermittelten Interessen eine entsprechende Personalisierung von Werbung zulässt.
• Plugin-Cookies: Solche Cookies (auch: externe Medien) entstammen Drittanbieter-Plattformen und -Diensten und sind notwendig, um Inhalte der jeweiligen Plattform bzw des jeweiligen Dienstes abzurufen, die in eine Website eingebunden sind. Sie können ihrerseits vom jeweiligen Drittanbieter zu gewissen Analyse- und Trackingzwecken verwendet werden (insb in Zusammenhang mit dort unterhaltenen Accounts).

Nach der Speicherdauer unterscheidet man außerdem zwischen:

• Session-Cookies: Diese Cookies werden ohne Ihr Zutun gelöscht, sobald Sie Ihre aktuelle Browser-Sitzung beenden.
• Persistente Cookies: Diese Cookies (bspw zur Speicherung Ihrer Spracheinstellung) bleiben bis zu einem im Vorhinein definierten Ablaufdatum oder bis zu einer etwaigen manuellen Entfernung durch Sie auf Ihrem Endgerät gespeichert.

Nach dem Zurechnungssubjekt lässt sich weiters folgendermaßen differenzieren:

• First-Party-Cookies: Solche Cookies werden von der besuchten Website selbst verwendet und direkt gesetzt. Sie werden von Browsern grundsätzlich nicht domainübergreifend zugänglich gemacht, weshalb der Nutzer grundsätzlich nur von der Seite wiedererkannt werden kann, von der das Cookie stammt.
• Third-Party-Cookies: Solche Cookies (auch Drittanbieter-Cookies) werden nicht von der besuchten Website selbst, sondern von Dritten insb zu Werbezwecken (etwa zur Verfolgung des Surfverhaltens) beim Websiteaufruf gesetzt. Die betrifft bspw Informationen über verschiedene Seitenaufrufe sowie die Häufigkeit derselben.

Die meisten Browser akzeptieren Cookies automatisch. Für Abgabe und Widerruf Ihrer etwaigen Einwilligung über unsere Einwilligungsmaske siehe Punkt 7.3. Sie haben allerdings auch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Third-Party-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings ggf nicht mehr in vollem Umfang genutzt werden. Über die Browser-Einstellungen haben Sie ebenfalls die Möglichkeit, sämtliche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen. Dies entspricht ebenso einem Widerruf Ihrer Einwilligung (zum „Recht auf Widerruf“ siehe Punkt 4).

Konkret nutzen wir derzeit die folgenden Cookies:

Cookie-Bezeichnung	Typ	Lebensdauer	Zugehörigkeit
cookiefox_consent	Technisch notwendiges First-Party-Cookie	1 Tag	Einwilligungsmaske (vgl Punkt 7.3)
_pk_ses.1.9a2c	First-Party-Statistik-Cookie	Sitzung	Matomo (vgl Punkt 6.11)
_pk_id.1.9a2x	First-Party-Statistik-Cookie	1 Jahr	Matomo (vgl Punkt 6.11)

7.2 Local Storage; Session Storage

Sofern Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4) erteilen, nutzen wir die Speicherkapazität Ihrer Browser-Software, bspw zu Zwecken der Verbesserung der Bedienbarkeit unserer Website, ihrer Benutzerfreundlichkeit sowie unseres Angebots im Allgemeinen (zB zur Sicherung Ihrer Spracheinstellung). Zu diesem Zweck benutzen wir den sogenannten Local Storage bzw Session Storage, um bestimmte Daten auf Ihrem Endgerät zu speichern, wobei Ihr Browser den Local Storage bzw Session Storage für verschiedene Domains jeweils separat anlegt. Neben Ihnen selbst können ausschließlich wir auf die Daten zugreifen, die in diesem Zusammenhang verarbeitet werden. Soweit dies zur Aufrechterhaltung der Funktionalität unserer Website technisch unbedingt erforderlich ist, werden bestimmte Informationen ggf auch ohne Ihre Einwilligung im Local Storage bzw Session Storage Ihres Browsers abgelegt. Unbeteiligte Dritte haben in keinem Fall die Möglichkeit, auf diese Informationen zuzugreifen; sie können allerdings in unserem Auftrag zu bestimmten Zwecken von unseren Partnern (Drittanbieter) auf Ihrem Endgerät gespeichert werden. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP-Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrer Browser-Software gespeichert werden; außerdem bietet der Local Storage bzw Session Storage jeweils bis zu 5 Megabyte Speichervolumen, während ein einzelnes Cookie maximal 4096 Bytes betragen kann.

Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das unter Punkt 7.1 Gesagte sinngemäß. Bitte beachten Sie, dass Informationen im Local Storage kein vordefiniertes Ablaufdatum haben (sie sind vergleichbar mit persistenten Cookies). Informationen im Session Storage bleiben dagegen nur für die Dauer der jeweiligen Browser-Sitzung gespeichert (sie sind vergleichbar mit Session-Cookies).

Für Abgabe und Widerruf Ihrer etwaigen Einwilligung über unsere Einwilligungsmaske siehe Punkt 7.3. Daten manuell aus dem Local Storage bzw Session Storage zu entfernen, funktioniert im Rahmen der Einstellungen der meisten Browser genau wie bei der manuellen Entfernung von Cookies, da Cookies innerhalb dieser Option zumeist mit anderen Websitedaten zusammengefasst werden (zB „Cookies und andere Websitedaten“); es wird insofern auf die Ausführungen unter Punkt 7.1 verwiesen. Soweit die von Ihnen eingesetzte Browser-Software Cookies und andere Websitedaten in diesem Sinn zusammenfasst, wird durch das Blockieren von Cookies gleichermaßen auch der Zugriff auf den Local Storage bzw Session Storage blockiert (was gleichfalls zu Nutzungseinschränkungen unserer Website führen kann). Sollten Sie JavaScript deaktivieren, kann der Local Storage bzw Session Storage ebenfalls nicht mehr von uns genutzt werden, dies kann allerdings generell zu erheblichen Nutzungseinschränkungen führen.

7.3 Einwilligungsmaske

Damit wir sicherstellen können, dass Sie uns Ihre vorhergehende Einwilligung für den Einsatz von Speichertechnologien erteilen, soweit dies konkret erforderlich ist, erscheint eine entsprechende Einwilligungsmaske automatisch beim Websiteaufruf. Dort können Sie Ihre gewünschten Einstellungen über die jeweils ersichtlichen Optionen vornehmen. Zur Speicherung Ihrer Auswahl wird ein notwendiges Cookie auf Ihrem Endgerät gespeichert. Soweit Sie uns keine Einwilligung erteilen, können bestimmte Inhalte auf unserer Website ggf nicht genutzt werden. Ihre einmal getroffene Auswahl können Sie jederzeit wieder ändern, indem Sie die „Cookie-Einstellungen“ über den Footer unserer Website erneut aufrufen.

7.4 Tracking-Pixel

Eine weitere Möglichkeit abseits von Speichertechnologien, bestimmte Nutzerdaten zu erheben, besteht durch sogenannte Tracking-Pixel (auch: Zählpixel, Pixel-Tags oder Web-Beacons). Dabei handelt es sich um transparente Bilder, die praktisch unsichtbar sind, da sie lediglich aus einem einzigen Pixel bestehen. Das Tracking-Pixel liegt dabei auf einem Server und wird geladen, sobald eine dafür vorgesehene Sub-Seite unserer Website aufgerufen wird. Sie ermöglichen es uns, den Umstand des Aufrufs einer Webseite sowie daran anschließende Benutzeraktivitäten zu verfolgen, um zielgerichtetes Marketing schalten zu können. Mithilfe des Tracking-Pixels können grundsätzlich folgende Informationen abgerufen werden: (i) verwendetes Betriebssystem; (ii) verwendete Browser-Software; (iii) Zeitpunkt des Aufrufs einer Webseite; (iv) Nutzerverhalten auf der besuchten Webseite; (v) IP-Adresse und ungefährer Standort des Benutzers.

Tracking-Pixel kommen auf unserer Website auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO; zum „Recht auf Widerspruch“ siehe Punkt 4) an einer dem Stand der Technik entsprechenden Analyse von Zugriffen zum Einsatz; ggf holen wir in bestimmten Fällen auch Ihre vorhergehende Einwilligung ein (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt 4). Da es sich lediglich um ein von einem Server geladenes Bild handelt, kann die Lebensdauer eines Tracking-Pixels nicht über eine einzelne Browser-Sitzung hinausreichen. Allerdings können durch Tracking-Pixel generierte Informationen im Anschluss ggf mittels Speichertechnologien (siehe schon oben) gespeichert werden.

8. Drittanbieter-Dienste

8.1 Gemeinsame Hinweise

Verarbeitungszwecke: Um unsere Website für die vorgesehenen Einsatzzwecke zu optimieren und Funktionen bereitstellen zu können, welche zur Leistungserbringung bzw für einen wirtschaftlich sinnhaften Betrieb notwendig oder nützlich sind, sowie um Nutzern im Rahmen unseres Geschäftsbetriebs gewöhnlich erwartete Eigenschaften zur Verfügung stellen zu können, setzen wir auf unserer Website eine Reihe von Diensten ein, welche von Drittanbietern erbracht und nachfolgend dargestellt werden.

Verarbeitungsrollen: Soweit nichts anderes angegeben wird, agieren die jeweiligen Dienstleister als unsere Auftragsverarbeiter und erbringen ihre Leistungen daher in unserem Namen auf Basis einer entsprechenden Vereinbarung. Ggf können eingesetzte Dienstleister erhaltene Daten aber auch als Verantwortliche zu eigenen Zwecken, insb zur Optimierung ihres eigenen Angebots verwenden. Unabhängig von ihrer konkreten Rolle im Verarbeitungskontext gelten sie jedenfalls als Empfänger bestimmter Ihrer Daten, da die Bereitstellung des jeweiligen Dienstes auf unserer Website eine Verarbeitung durch den zugehörigen Dienstleister erfordert.

Notwendige Datenverarbeitung: Schon aus rein technischer Sicht werden beim Besuch jeder Website bestimmte Verkehrsdaten übertragen (siehe dazu bereits Punkt 6.1). Eine solche Übertragung kann auch an Anbieter von in die Website eingebundenen Drittanbieter-Diensten erfolgen, soweit eine direkte Verbindung zu den Servern solcher Drittanbieter hergestellt wird bzw werden muss. Eine allfällige dadurch bedingte Übertragung von Verkehrsdaten an solche Drittanbieter im technisch notwendigen Umfang stützen wir auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), die entsprechenden Dienste mit technisch angemessenem Aufwand in unsere Website zu integrieren (zum „Recht auf Widerspruch“ siehe Punkt 4). Jede darüber hinausgehende Nutzung von Verkehrsdaten erfolgt – entsprechend den jeweiligen Angaben – auf Basis einer separaten Rechtfertigung mit eigenständiger Rechtsgrundlage.

Drittlandübermittlung: Manche der eingesetzten Dienstleister haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw des EWR oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Etwaige dadurch bedingte Übermittlungen Ihrer Daten in die Rechtssphäre solcher Drittländer, für die kein Angemessenheitsbeschluss der EU-Kommission gemäß Art 45 DSGVO im Hinblick auf das vorherrschende Datenschutzniveau besteht, stützen sich – soweit nichts anderes angegeben ist – auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien.

8.2 Übersicht und Kurzdarstellung

Nachfolgend finden Sie eine gedrängte Darstellung der eingesetzten Dienste sowie der wesentlichen rechtlichen Begleitinformationen.

Dienst	Verarbeitung	Zweck	Rechtsgrundlage
YouTube-Video-Plugin	Verarbeitung von Verkehrsdaten; Einbindung von Drittanbieter-Videos, ggf mittels Speichertechnologien	Einfaches und zweckdienliches Zugänglichmachen von Videomaterial	Einwilligung (Art 6 Abs 1 lit a DSGVO)
Social Plugins	Verarbeitung von Verkehrsdaten; Einbindung von Drittanbieter-Funktionen, ggf mittels Speichertechnologien	Einfaches und zweckdienliches Zugänglichmachen von Funktionen sozialer Netzwerke	Einwilligung (Art 6 Abs 1 lit a DSGVO)

8.3 Einzelne Drittanbieter-Dienste

8.3.1 Einbindung von YouTube-Videos

Wir binden auf unserer Website Videos der Plattform https://www.youtube.com ein, einem Dienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland („Google Ireland„). Die Einbindung erfolgt mittels Inlineframe.

Da Google Ireland im Rahmen dieser Einbindung Speichertechnologien (vgl Punkt 7) zur Datenerhebung und statistischen Datenauswertung verwendet, ist die Anzeige dieser Videos auf unserer Website standardmäßig deaktiviert. Damit wir ein solches Video anzeigen lassen können, benötigen wir Ihre vorherige Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO für die Nutzung der Speichertechnologien und die damit verbundenen Datenverarbeitungen (zum „Recht auf Widerruf“ siehe Punkt 4).

Google Ireland verwendet die durch die Speichertechnologien gesammelten Informationen im Weiteren unter eigener Verantwortung, um akkurate Videostatistiken zu erstellen, Betrug zu vermeiden und die Nutzerfreundlichkeit zu verbessern. Die über den Einsatz der Speichertechnologien generierten Informationen sowie Verkehrsdaten (ua Ihre IP-Adresse) werden an einen Google-Server übertragen und dort gespeichert. Die IP-Adresse wird allerdings zuvor gekürzt. Eine unmittelbare Zuordnung ist jedoch möglich, wenn Sie während des Aufrufes des Videos bzw nach entsprechender Einwilligung schon beim Aufruf einer Seite, in die ein solches Video eingebunden ist, in Ihrem Google-Konto angemeldet sind. Melden Sie sich daher ggf bitte von Ihrem Konto ab, bevor Sie uns die Anzeige der Videos erlauben bzw die jeweilige Seite aufrufen.

Wir erhalten von Google Ireland statistische Auswertungen zum Abruf einzelner in der Webseite eingebetteter Videos ohne einen Bezug zum jeweiligen Nutzer. Da die Videos nur in unserer Website eingebettet werden, die Übertragung allerdings direkt über https://www.youtube.com erfolgt, gelten im Weiteren die Nutzungsbedingungen und Datenschutzhinweise von YouTube/Google. Bitte beachten Sie demnach folgenden Link: https://policies.google.com/privacy?hl=de&gl=de.

Ggf erfolgt eine Übermittlung Ihrer Daten an mit Google Ireland verbundene Unternehmen, insb dem in den USA ansässigen Mutterunternehmen, der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA-94043, USA. Eine etwaige Übermittlung basiert auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den „Datenschutzrahmen EU-USA“ (vgl https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Die Zertifizierung der relevanten Anbieter können Sie unter https://www.dataprivacyframework.gov/s/participant-search einsehen.

8.3.2 Einbindung von Drittanbieter-Plugins sozialer Netzwerke

Auf unserer Website werden Schaltflächen/Funktionen/Buttons („Plugins„) der Plattformen Facebook, Twitter und Pinterest verwendet. Diese sozialen Netzwerke werden im EWR-Raum aus datenschutzrechtlicher Sicht von den nachfolgenden Anbietern bereitgestellt, mit denen wir gemeinsam im Sinne von Art 26 DSGVO für die Verarbeitung Ihrer Daten verantwortlich sind:

• „Facebook„: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (eine Übersicht über die Plugins von Facebook finden Sie unter https://developers.facebook.com/docs/plugins);
• „Pinterest„: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (eine Übersicht über die Plugins von Pinterest finden Sie unter https://developers.pinterest.com/docs/add-ons/about-addons/);
• „Twitter„: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (eine Übersicht über die Plugins von Twitter finden Sie unter https://developer.twitter.com/en/docs/twitter-for-websites/overview.html).

Wenn Sie eine Unterseite unserer Website aufrufen, die ein solches Plugin enthält und sie im Anschluss mit diesem Plugin interagieren, stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen Anbieters her. Wir stützen den Einsatz der Plugins auf Ihre vorherige Einwilligung (Art 6 Abs 1 lit a DSGVO), welche Sie durch Interaktion mit dem jeweiligen Plugin bzw über unsere Cookie-Einwilligungsmaske (vgl Punkt 7.3) erteilen (zum „Recht auf Widerruf“ siehe Punkt 4).

Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Im Rahmen der Verbindungsherstellung werden ihre Verkehrsdaten (vgl Punkt 6.1) an den jeweiligen Anbieter übermittelt. Weiters werden im Zuge der Plugin-Nutzung ggf Cookies oder vergleichbare Technologien (vgl Punkt 7) verwendet und die jeweiligen Datensätze auf ihrem Endgerät abgelegt.

Wenn Sie bei einem der genannten Dienste eingeloggt sind, können die Anbieter den Besuch unserer Website Ihrem Profil beim jeweiligen Anbieter unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, werden die jeweiligen Informationen im Rahmen der ausgelösten Funktionen außerdem ggf im sozialen Netzwerk bzw auf Ihrem jeweiligen Account veröffentlicht und dort Ihren Kontakten angezeigt. Bitte beachten Sie, dass wir keinen Einfluss auf den genauen Umfang der Datenerhebung durch die Anbieter haben und Sie entsprechend unserem Kenntnisstand informieren.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter:

Datenschutzhinweise von Facebook: http://www.facebook.com/policy.php

Datenschutzhinweise von Pinterest: https://policy.pinterest.com/de/privacy-policy

Datenschutzhinweise von Twitter: https://twitter.com/de/privacy

Die dargestellten Anbieter übermitteln Ihre Daten ggf an verbundene Unternehmen (insb Meta Platforms, Inc., Pinterest Inc., X Corp.) oder andere Empfänger insb in den USA. Derartige Übermittlungshandlungen basieren grds auf dem Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO über den „Datenschutzrahmen EU-USA“ (vgl https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en), alternativ auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO als geeignete Garantien. Zertifizierung nach dem Datenschutzrahmen EU-USA können Sie diesbezüglich unter https://www.dataprivacyframework.gov/s/participant-search einsehen.

9. Social-Media-Auftritte

Zum Zweck der Förderung unserer Geschäftstätigkeit und Bewerbung unserer Angebote unterhalten wir Präsenzen in sozialen Netzwerken. Die Verarbeitung Ihrer Daten in diesem Zusammenhang basiert auf unseren berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO (zum „Recht auf Widerspruch“ siehe Punkt 4), die darin bestehen, unsere Reichweite zu erhöhen sowie Nutzern von sozialen Netzwerken und Plattformen zusätzliche Informationen bereitzustellen und Kommunikationskanäle zu bieten. Zur bestmöglichen Erreichung dieser Zwecke wird ggf im Rahmen des Angebots des jeweiligen Dienstanbieters Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Nutzer etc) betrieben.

Im Rahmen eines Zugriffs auf einen der nachfolgend veranschaulichten Online-Auftritte verarbeiten wir die allgemeinen Informationen, die aus Ihrem Profil bei dem jeweiligen Anbieter ersichtlich sind sowie ggf weitere Bestandsdaten, Kontaktdaten oder Inhaltsdaten, soweit Sie uns diese zur Verfügung stellen, indem Sie mit unserem jeweiligen Online-Auftritt und seinen Inhalten interagieren. Eine gesonderte Speicherung dieser Daten außerhalb des jeweiligen sozialen Netzwerks findet unsererseits nicht statt.

Da wir im Hinblick auf die Datenverarbeitungen, die sich im Rahmen unseres jeweiligen Online-Auftritts ereignen, gemeinsam mit dem jeweiligen Anbieter (bzw der sonst als verantwortlich ausgewiesenen Entität) über Zwecke und Mittel entscheiden, tritt jeweils eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO ein. Der Anbieter des jeweiligen sozialen Netzwerks ist in diesem Zusammenhang der zentrale Ansprechpartner für alle allgemeinen sowie technischen Fragen im Zusammenhang mit unserem Online-Auftritt; dies gilt ebenso für die Erfüllung von Betroffenenrechten im Sinne von Punkt 4. Soweit Anfragen den konkreten Betrieb unseres Online-Auftritts, Ihre Interaktionen mit demselben sowie die darüber veröffentlichten/gesammelten Informationen betreffen, sind hingegen wir der vorrangige Ansprechpartner; Punkt 4 und die sonstigen Ausführungen dieser Datenschutzerklärung gelten sinngemäß.

Manche der nachfolgend dargestellten Betreiber haben Ihren Sitz oder ihre Serverlandschaft außerhalb der EU bzw. des EWR in Ländern ohne Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO oder setzen zur Leistungserbringung (weitere) Auftragsverarbeiter ein, auf welche dies zutrifft. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang Transfers in derartige Drittländer im Rahmen der Nutzung des jeweiligen Netzwerks bzw der jeweiligen Plattform stattfinden. Sie finden die relevanten Informationen bezüglich des Umgangs des jeweiligen Betreibers mit Drittlandtransfers in den von diesem bereitgestellten Datenschutzinformationen (siehe dazu die unter jedem Punkt ersichtlichen Verlinkungen). Zumeist werden von den Anbietern zur Rechtfertigung derartiger Transfers personenbezogener Daten eine Zertifizierung nach dem „Datenschutzrahmen EU-USA“ gemäß dem diesbezüglichen Angemessenheitsbeschluss der EU-Kommission im Sinne von Art 45 DSGVO oder Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO herangezogen.

9.1 Facebook

Das soziale Netzwerk „Facebook“ wird im EWR-Raum aus datenschutzrechtlicher Sicht von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta Ireland„) verantwortet. Im Hinblick auf den Betrieb unserer Facebook-Fanseite „Ocker Studio“ (https://www.facebook.com/ocker.diystudio) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Meta bereitgestellten Möglichkeiten unsere Facebook-Fanseite personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://www.facebook.com/terms), die gesondert bereitgestellten Datenschutzinformationen (https://www.facebook.com/policy.php) und die bestehenden Einstellungsmöglichkeiten in Ihrem Facebook-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Meta bereitgestellten Mechanismen (Posts, Shares etc) sind wir selbstverständlich vollumfänglich verantwortlich.

9.2 Instagram

Das soziale Netzwerk „Instagram“ wird von der Instagram Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA betrieben, die Teil der Meta-Gruppe ist. Datenschutzrechtlich Verantwortliche für den EWR-Raum ist Meta Ireland (siehe Punkt 9.1). Im Hinblick auf den Betrieb unseres Instagram-Accounts „ocker.diystudio“ (https://www.instagram.com/ocker.diystudio/) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Meta Ireland verantwortlich.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Instagram bereitgestellten Möglichkeiten unseren Instagram-Account personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://help.instagram.com/581066165581870), die gesondert bereitgestellten Datenschutzinformationen (https://help.instagram.com/519522125107875) und die bestehenden Einstellungsmöglichkeiten in Ihrem Instagram-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Instagram bereitgestellten Mechanismen (Postings, Stories etc) sind wir selbstverständlich vollumfänglich verantwortlich.

9.3 Pinterest

Das soziale Netzwerk „Pinterest“ wird im EWR-Raum aus datenschutzrechtlicher Sicht von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest Europe„) verantwortet. Im Hinblick auf den Betrieb unseres Pinterest-Accounts „Ocker Studio“ (https://www.pinterest.com/ockerstudio/) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Pinterest Europe verantwortlich.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Pinterest bereitgestellten Möglichkeiten unseren Pinterest-Account personalisieren und betreuen können. Bitte berücksichtigen Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://policy.pinterest.com/de/terms-of-service), die gesondert bereitgestellten Datenschutzinformationen (https://policy.pinterest.com/de/privacy-policy) und die bestehenden Einstellungsmöglichkeiten in Ihrem Pinterest-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Instagram bereitgestellten Mechanismen (Pins etc) sind wir selbstverständlich vollumfänglich verantwortlich.

9.4 YouTube

Die Videoplattform „YouTube“ wird im EWR-Raum datenschutzrechtlich von der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland („Google Ireland„) verantwortet. Im Hinblick auf den Betrieb unseres YouTube-Kanals „Ocker DIY Studio“ (https://www.youtube.com/@ocker.diystudio) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Google Ireland verantwortlich.

Bitte bedenken Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung von YouTube haben, sondern lediglich im Umfang der von YouTube bereitgestellten Möglichkeiten unseren YouTube-Kanal personalisieren und betreuen können. Bitte beachten Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung der Videoplattform stellt (https://www.youtube.com/t/terms), die gesondert bereitgestellten Datenschutzinformationen (https://policies.google.com/privacy?hl=en-GB&gl=uk) und die bestehenden Einstellungsmöglichkeiten in Ihrem YouTube-Konto. Für die von uns zur Verfügung gestellten Videos und Inhalte sind wir selbstverständlich vollumfänglich verantwortlich.