Datenschutz

1. Begriffsbestimmungen

Die Datenschutzerklärung der Tales&Legends gemeinnützige UG (haftungsbeschränkt) beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) Personenbezogene Daten
  Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
• b) Betroffene Person
  Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• c) Verarbeitung
  Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• d) Einschränkung der Verarbeitung
  Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling
  Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
• f) Pseudonymisierung
  Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
• g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
  Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
• h) Auftragsverarbeiter
  Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger
  Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
• j) Dritter
  Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• k) Einwilligung
  Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Tales&Legends gemeinnützige UG (haftungsbeschränkt)
Reiboldschachtring 28
01705 Freital
Deutschland
Tel.: +49 351 8967226-0
E-Mail: nils@talesandlegends.org
Website: https://talesandlegends.org

3. Cookies

Die Internetseiten der Tales&Legends gemeinnützige UG (haftungsbeschränkt) verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die Tales&Legends gemeinnützige UG (haftungsbeschränkt) den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Tales&Legends gemeinnützige UG (haftungsbeschränkt) erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Tales&Legends gemeinnützige UG (haftungsbeschränkt) keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Tales&Legends gemeinnützige UG (haftungsbeschränkt) daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Hosting und technische Infrastruktur (Microsoft Azure)

Für Betrieb, Bereitstellung und Sicherheit unserer Internetseite sowie aller damit verbundenen Dienste und Anwendungen nutzen wir Dienste von Microsoft Azure. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (für Nutzer im Europäischen Wirtschaftsraum). Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Mit Microsoft Ireland Operations Limited haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DS-GVO abgeschlossen, der sicherstellt, dass Microsoft personenbezogene Daten ausschließlich nach unserer Weisung und zum Zweck der Leistungserbringung verarbeitet. Alle von uns genutzten Azure-Dienste sind in europäischen Rechenzentren (Region „Europe") betrieben. Microsoft nimmt am EU-Datengrenzen-Programm (EU Data Boundary) teil und verpflichtet sich, EU-Kundendaten innerhalb der Europäischen Union zu speichern und zu verarbeiten. Eine Übertragung von Daten in die USA ist in Einzelfällen gleichwohl möglich; Microsoft Corporation hat sich dem EU-U.S. Data Privacy Framework angeschlossen. Die Übermittlung in Drittländer erfolgt zudem auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Im Einzelnen setzen wir folgende Azure-Dienste ein:

a) Azure App Service und Azure Functions (Hosting und API)
Unsere Internetseite sowie die dahinterliegenden API-Dienste werden über Azure App Service und Azure Functions betrieben. Im Rahmen des Betriebs werden technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene URLs, Datum und Uhrzeit des Zugriffs) in Server-Logfiles erfasst und kurzfristig gespeichert. Diese Daten dienen der Gewährleistung eines sicheren und stabilen Betriebs und werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Internetseite).

b) Azure Cosmos DB (Spenderdaten)
Personenbezogene Daten von Spenderinnen und Spendern (Name, Anschrift, E-Mail-Adresse, Spendenbetrag, Zahlungsart) werden in einer Azure Cosmos DB-Datenbank gespeichert. Der Betrieb der Datenbank erfolgt in europäischen Rechenzentren. Die Speicherung ist erforderlich zur Abwicklung des Spendenverhältnisses sowie zur Erfüllung steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung). Zur Speicherdauer gelten die Angaben in Abschnitt 23 (Spendenverarbeitung).

c) Azure Blob Storage (Zuwendungsbestätigungen)
Erstellte Zuwendungsbestätigungen werden als Dateien in Azure Blob Storage gespeichert. Diese Dokumente enthalten personenbezogene Daten der Spenderinnen und Spender (Name, Anschrift, Spendenbetrag). Die Speicherung erfolgt in europäischen Rechenzentren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung gemäß §§ 147 AO, 14b UStG); die Aufbewahrungsfrist beträgt zehn Jahre.

d) Azure Communication Services (E-Mail-Versand)
Für den transaktionalen E-Mail-Versand (z.B. Spendenbestätigungen, Benachrichtigungen) nutzen wir Azure Communication Services. Dabei werden E-Mail-Adressen der Empfänger, Absenderinformationen sowie Metadaten zur Zustellungsüberwachung (Zustellstatus, Zeitstempel) verarbeitet. Nachrichteninhalte werden nach erfolgreicher Zustellung nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Spendenverhältnisses) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an zuverlässiger Kommunikation).

e) Azure Application Insights (Logging und Monitoring)
Zur Überwachung der Anwendungsleistung, Fehlererkennung und Stabilitätssicherung nutzen wir Azure Application Insights, einen Dienst von Microsoft zur Anwendungstelemetrie. Application Insights erfasst und speichert technische Telemetriedaten, die auch personenbezogene Daten enthalten können:

• IP-Adresse des zugreifenden Systems (wird vor der Speicherung anonymisiert bzw. gekürzt)
• Browsertyp und -version, Betriebssystem
• aufgerufene URLs und Referrer
• Datum, Uhrzeit und Dauer der Anfragen
• HTTP-Statuscodes und Antwortzeiten
• Fehlermeldungen und Ausnahme-Stack-Traces (ohne nutzerspezifische Inhalte)
• Sitzungskennung (anonymisiert)

Diese Daten werden ausschließlich für technische Analyse- und Diagnosezwecke verwendet und nicht mit anderen personenbezogenen Daten verknüpft. Personenbezogene Inhaltsdaten (z.B. E-Mail-Adressen, Namen) werden nicht gezielt in Application Insights erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb unserer Dienste). Telemetriedaten werden nach 90 Tagen automatisch gelöscht.

Weitere Informationen zu den Datenschutzpraktiken von Microsoft und Azure können unter https://privacy.microsoft.com/de-de/privacystatement und https://azure.microsoft.com/de-de/explore/trusted-cloud/privacy abgerufen werden.

6. Abonnement unseres Newsletters

Auf der Internetseite der Tales&Legends gemeinnützige UG (haftungsbeschränkt) wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Die Tales&Legends gemeinnützige UG (haftungsbeschränkt) informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

Für den Versand unseres Newsletters nutzen wir den Dienst EmailOctopus der Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Vereinigtes Königreich, eingetragen im Companies House unter der Nummer 09897211 und tätig unter der Bezeichnung EmailOctopus. Der Anbieter verarbeitet die Daten der Abonnenten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO.

Über das Anmeldeformular erheben wir die E-Mail-Adresse als Pflichtangabe sowie Vorname, Nachname und die Auswahl unter „Interesse". Für die deutsch- und die englischsprachige Fassung unserer Internetseite führen wir getrennte Verteiler. Die Daten der Abonnenten werden vom Anbieter auf Servern von Amazon Web Services in Irland und damit innerhalb des Europäischen Wirtschaftsraums gespeichert. Nach Angaben des Anbieters können Beschäftigte der von ihm eingesetzten Dienstleister auch von außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums auf die Daten zugreifen.

Das Anmeldeformular wird von uns selbst bereitgestellt. Der Internetbrowser der betroffenen Person nimmt beim Aufruf und beim Absenden des Formulars keine Verbindung zu EmailOctopus auf; die Anmeldedaten werden von unserem Server an den Anbieter übermittelt. Zum Schutz des Formulars vor automatisierten Anmeldungen setzen wir Cloudflare Turnstile ein — hierzu und zu den dabei verarbeiteten Daten siehe Ziffer 22. Das Turnstile-Widget wird erst geladen, sobald das Formular tatsächlich benutzt wird.

Die Datenschutzerklärung des Anbieters ist unter https://emailoctopus.com/legal/privacy abrufbar.

7. Newsletter-Tracking

Die Newsletter der Tales&Legends gemeinnützige UG (haftungsbeschränkt) enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die Tales&Legends gemeinnützige UG (haftungsbeschränkt) erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet die Tales&Legends gemeinnützige UG (haftungsbeschränkt) automatisch als Widerruf.

Die Zählpixel und die Auswertung von Öffnungen und Klicks werden technisch durch EmailOctopus (Three Hearts Digital Ltd, siehe Ziffer 6) als Auftragsverarbeiter umgesetzt. Die Auswertung erfolgt in unserem Auftrag und ausschließlich zu den in dieser Ziffer genannten Zwecken.

8. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Tales&Legends gemeinnützige UG (haftungsbeschränkt) enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

9. Abonnement von Kommentaren im Blog auf der Internetseite

Die im Blog der Tales&Legends gemeinnützige UG (haftungsbeschränkt) abgegebenen Kommentare können grundsätzlich von Dritten abonniert werden. Insbesondere besteht die Möglichkeit, dass ein Kommentator die seinem Kommentar nachfolgenden Kommentare zu einem bestimmten Blog-Beitrag abonniert.

Sofern sich eine betroffene Person für die Option entscheidet, Kommentare zu abonnieren, versendet der für die Verarbeitung Verantwortliche eine automatische Bestätigungsmail, um im Double-Opt-In-Verfahren zu überprüfen, ob sich wirklich der Inhaber der angegebenen E-Mail-Adresse für diese Option entschieden hat. Die Option zum Abonnement von Kommentaren kann jederzeit beendet werden.

10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

11. Rechte der betroffenen Person

• a) Recht auf Bestätigung
  Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
• b) Recht auf Auskunft
  Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden: <ul> <li>die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

12. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

13. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.

Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.

Betreibergesellschaft von Facebook ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir"-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt.

Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

14. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4 (GA4)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Google Analytics 4 (GA4) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite eingesetzt.

Betreibergesellschaft von Google Analytics 4 ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

GA4 wird nicht unmittelbar eingebunden, sondern über den Google Tag Manager geladen (siehe Ziffer 16). GA4 wird ausschließlich ausgeführt, wenn die betroffene Person über unseren Cookie-Consent-Banner in die Kategorie „Analyse" eingewilligt hat. Ohne diese Einwilligung wird kein Analyse-Tag ausgelöst, es werden keine Informationen auf dem Endgerät gespeichert oder von dort abgerufen und es werden keine Analysedaten an Google übermittelt; sämtliche Einwilligungssignale stehen bis dahin auf „verweigert". Rechtsgrundlage der Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG.

GA4 kürzt IP-Adressen standardmäßig und ohne gesonderte Konfiguration, bevor sie gespeichert werden. Ein zusätzliches Merkmal zur IP-Anonymisierung ist hierfür nicht erforderlich und in GA4 auch nicht vorgesehen.

Der Zweck des Einsatzes von GA4 ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Liegt eine Einwilligung in die Kategorie „Analyse" vor, setzt GA4 Cookies auf dem Endgerät der betroffenen Person, insbesondere _ga und _ga_<Kennung>. Über diese Cookies werden unter anderem der Zeitpunkt des Zugriffs, die aufgerufenen Unterseiten, der Referrer und die Häufigkeit der Besuche verarbeitet. Bei jedem Wechsel auf eine andere Unterseite unserer Internetseite wird ein Seitenaufruf an Google übermittelt. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis von der IP-Adresse der betroffenen Person.

Eine Übermittlung personenbezogener Daten an die Google LLC in den Vereinigten Staaten von Amerika kann dabei nicht ausgeschlossen werden. Die Übermittlung in ein Drittland erfolgt nach Angaben von Google auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO; Google LLC hat sich darüber hinaus dem EU-U.S. Data Privacy Framework angeschlossen.

Die betroffene Person kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie die Cookie-Einstellungen im Fußbereich jeder Seite unserer Internetseite aufruft und die Zustimmung für Analyse-Cookies entzieht; wir löschen die betroffenen Cookies daraufhin. Ferner kann die Setzung von Cookies jederzeit über die Einstellungen des genutzten Internetbrowsers verhindert und bereits gesetzte Cookies können gelöscht werden. Darüber hinaus besteht die Möglichkeit, einer Erfassung durch Google Analytics generell zu widersprechen, indem das von Google bereitgestellte Browser-Add-On unter https://tools.google.com/dlpage/gaoptout heruntergeladen und installiert wird.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy und unter https://marketingplatform.google.com/about/analytics/terms/de/ abgerufen werden.

15. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Ads

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Google Ads integriert. Google Ads (ehemals Google AdWords) ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Displaynetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Displaynetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google sowie eine Einblendung von Fremdwerbung auf unserer Internetseite.

Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Internetseite, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine betroffene Person, die über eine Google-Ads-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Darüber hinaus setzen wir Google Ads Remarketing ein. Remarketing ermöglicht es uns, Nutzern, die unsere Internetseite bereits besucht haben, auf anderen Internetseiten im Google-Displaynetzwerk interessenbezogene Werbeanzeigen zu präsentieren. Zu diesem Zweck analysiert Google das frühere Nutzerverhalten auf unserer Internetseite und ordnet die betroffene Person einer oder mehreren Remarketing-Zielgruppen zu. Auf Basis dieser Zuordnung werden der betroffenen Person auf Drittseiten interessenbezogene Werbeanzeigen eingeblendet. Hierbei setzt Google Cookies auf dem informationstechnologischen System der betroffenen Person, über welche Google den Browser der betroffenen Person wiedererkennen und auf welchen Seiten des Internet die betroffene Person verweilt, auswerten kann.

Die durch die Nutzung von Google Ads erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen und um unsere Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google Ads erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

Mittels der gesetzten Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Zudem kann ein von Google Ads bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link https://www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen. Alternativ können Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative unter https://optout.networkadvertising.org/ aufrufen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

16. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Tag Manager

Der für die Verarbeitung Verantwortliche setzt auf dieser Internetseite den Google Tag Manager ein. Der Google Tag Manager ist ein Tag-Management-System, das es ermöglicht, Tracking-Codes und zugehörige Code-Fragmente (sogenannte Tags) zentral über eine webbasierte Benutzeroberfläche zu verwalten und auf einer Internetseite einzubinden. Über den Google Tag Manager werden auf unserer Internetseite unter anderem die in dieser Datenschutzerklärung beschriebenen Dienste wie Google Ads, Google Analytics und weitere Drittanbieter-Tools gesteuert und ausgespielt.

Betreibergesellschaft des Google Tag Managers ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Der Dienst löst jedoch andere Tags aus, die ihrerseits Daten erfassen können. Die durch den Google Tag Manager verwalteten Tools und Dienste verarbeiten personenbezogene Daten nach Maßgabe der jeweiligen Datenschutzbestimmungen, die in dieser Datenschutzerklärung für die einzelnen Dienste dargestellt werden.

Bei jedem Aufruf unserer Internetseite baut der Browser der betroffenen Person eine Verbindung zu den Servern von Google auf, um die Tag-Manager-Konfiguration zu laden. Dabei können Daten wie die IP-Adresse, der Browsertyp und das verwendete Betriebssystem der betroffenen Person an Google übertragen werden. Eine Übertragung in die Vereinigten Staaten von Amerika ist möglich. Google hat sich dem EU-U.S. Data Privacy Framework angeschlossen; die Übermittlung in Drittländer erfolgt auf Grundlage von Art. 45 DS-GVO (Angemessenheitsbeschluss) bzw. Art. 46 Abs. 2 lit. c DS-GVO (Standardvertragsklauseln).

Die Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse), soweit durch den Tag Manager ausschließlich technisch notwendige Tags gesteuert werden. Für Tags, die der Analyse, dem Marketing oder dem Tracking dienen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung der betroffenen Person), die über das auf unserer Internetseite eingesetzte Cookie-Consent-Management-Tool eingeholt wird. Tags, für die keine Einwilligung vorliegt, werden durch den Tag Manager nicht ausgelöst.

Weitere Informationen zum Google Tag Manager sowie die Datenschutzbestimmungen von Google können unter https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/ und https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

17. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Maps

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite (insbesondere auf der Veranstaltungsseite) den Kartendienst Google Maps integriert. Google Maps ist ein Online-Kartendienst der Google Ireland Limited, über den interaktive Karten direkt in die Internetseite eingebunden werden können und der eine komfortable Nutzung der Kartenfunktion ermöglicht.

Betreibergesellschaft von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Durch die Einbindung von Google Maps wird beim Aufruf der betreffenden Seite automatisch eine Verbindung zu den Servern von Google aufgebaut, auch wenn die Karte nicht aktiv betätigt wird. Dabei können folgende personenbezogene Daten an Google übermittelt werden:

• IP-Adresse der betroffenen Person
• Standortdaten, sofern die betroffene Person die Standortfreigabe im Browser aktiviert hat
• Browsertyp und -version sowie das verwendete Betriebssystem
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Unterseite unserer Internetseite (Referrer)
• ggf. Suchanfragen, die in Google Maps eingegeben werden

Google Maps setzt bei der Nutzung Cookies und weitere Technologien (z.B. Local Storage) ein, um Nutzereinstellungen zu speichern und das Nutzungsverhalten zu analysieren. Diese Informationen können von Google zu Zwecken der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Google-Dienste verwendet werden.

Eine Übertragung personenbezogener Daten in die Vereinigten Staaten von Amerika ist möglich. Google LLC hat sich dem EU-U.S. Data Privacy Framework angeschlossen; die Übermittlung in Drittländer erfolgt auf Grundlage von Art. 45 DS-GVO (Angemessenheitsbeschluss) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Rechtsgrundlage für den Einsatz von Google Maps ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DS-GVO, die über das auf unserer Internetseite eingesetzte Cookie-Consent-Management-Tool eingeholt wird. Google Maps wird erst nach erteilter Einwilligung geladen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Cookie-Einstellungen auf unserer Internetseite aufgerufen und die Zustimmung für Karten-Cookies entzogen wird.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy abgerufen werden. Die Nutzungsbedingungen für Google Maps sind unter https://maps.google.com/help/terms_maps.html abrufbar.

18. Datenschutzbestimmungen zu Einsatz und Verwendung des Meta-Pixels (Facebook-Pixel)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite das Meta-Pixel (ehemals Facebook-Pixel) integriert. Das Meta-Pixel ist ein JavaScript-Code-Fragment, das von Meta Platforms bereitgestellt wird und der Erfassung und Analyse des Nutzerverhaltens auf unserer Internetseite zu Werbezwecken dient. Es ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für unsere Werbung aufzubauen und Nutzer, die unsere Internetseite bereits besucht haben, mit relevanten Werbeanzeigen erneut anzusprechen (Remarketing).

Betreibergesellschaft des Meta-Pixels ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Muttergesellschaft und für die Datenverarbeitung in den USA mitverantwortlich ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Durch die Einbindung des Meta-Pixels wird beim Aufruf unserer Internetseite automatisch eine Verbindung zu den Servern von Meta aufgebaut. Dabei können folgende personenbezogene Daten erhoben und an Meta übermittelt werden:

• IP-Adresse der betroffenen Person (in der Regel gekürzt und anonymisiert)
• Browsertyp und -version sowie das verwendete Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• aufgerufene Unterseiten und Verweildauer
• durchgeführte Aktionen auf unserer Internetseite (sogenannte Events, z.B. Seitenaufrufe, Klicks, Formularabschlüsse)
• sofern vorhanden: gehashte E-Mail-Adresse oder Telefonnummer für das Customer Matching
• Cookie-Informationen, insbesondere die Cookie-IDs _fbp und _fbc

Diese Informationen werden von Meta verwendet, um uns statistische Auswertungen über die Wirksamkeit unserer Werbeanzeigen zur Verfügung zu stellen, sogenannte Custom Audiences und Lookalike Audiences zu erstellen sowie Nutzer, die unsere Internetseite besucht haben, auf den Plattformen Facebook und Instagram mit interessenbasierter Werbung anzusprechen. Hierfür kann Meta die erhobenen Daten mit weiteren Informationen verknüpfen, die Meta über die betroffene Person vorliegen, sofern die betroffene Person bei Facebook oder Instagram eingeloggt ist oder ein Facebook- bzw. Instagram-Konto besitzt.

Die personenbezogenen Daten werden an Server der Meta Platforms, Inc. in den Vereinigten Staaten von Amerika übertragen und dort verarbeitet. Meta Platforms hat sich dem EU-U.S. Data Privacy Framework angeschlossen; die Übermittlung erfolgt auf Grundlage von Art. 45 DS-GVO (Angemessenheitsbeschluss) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Wir und Meta Platforms Ireland Limited sind hinsichtlich der durch das Meta-Pixel erhobenen Daten gemeinsam Verantwortliche im Sinne von Art. 26 DS-GVO. Unsere gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an Meta; die anschließende Verarbeitung der Daten durch Meta liegt in der alleinigen Verantwortung von Meta. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit können unter https://www.facebook.com/legal/controller_addendum abgerufen werden.

Rechtsgrundlage für den Einsatz des Meta-Pixels ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DS-GVO, die über das auf unserer Internetseite eingesetzte Cookie-Consent-Management-Tool eingeholt wird. Das Meta-Pixel wird erst nach erteilter Einwilligung aktiviert.

Die betroffene Person kann ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie die Cookie-Einstellungen auf unserer Internetseite aufruft und die Zustimmung für Marketing-Cookies entzieht. Zudem besteht die Möglichkeit, der interessenbezogenen Werbung durch Meta in den Werbeeinstellungen des eigenen Facebook-Kontos unter https://www.facebook.com/ads/preferences/ zu widersprechen. Ferner können Nutzer die Verwendung von Cookies durch Drittanbieter über die Deaktivierungsseite der Netzwerkwerbeinitiative unter https://optout.networkadvertising.org/ deaktivieren.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Meta können unter https://www.facebook.com/privacy/policy/ abgerufen werden. Informationen zum Meta-Pixel finden sich unter https://www.facebook.com/business/help/742478679120153.

19. Datenschutzbestimmungen zu Einsatz und Verwendung von Instagram

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.

Betreibergesellschaft der Dienste von Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Instagram-Komponente (Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram dem jeweiligen Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Instagram-Buttons, werden die damit übertragenen Daten und Informationen dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und verarbeitet.

Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Instagram eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://privacycenter.instagram.com/policy/ abgerufen werden.

20. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.

Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

21. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube und YouTube Shorts

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert, darunter sowohl reguläre YouTube-Videos als auch YouTube Shorts. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube Shorts sind Kurzvideos (bis zu 60 Sekunden), die über dieselbe Infrastruktur bereitgestellt werden und datenschutzrechtlich gleich zu behandeln sind.

Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir binden YouTube-Videos und YouTube Shorts im sogenannten erweiterten Datenschutzmodus ein, der über die Domain youtube-nocookie.com bereitgestellt wird. In diesem Modus werden beim bloßen Aufruf unserer Internetseite noch keine Cookies durch YouTube auf dem informationstechnologischen System der betroffenen Person gesetzt und keine personenbezogenen Daten an YouTube übertragen. Eine Verbindung zu den Servern von YouTube und damit eine Datenübermittlung erfolgt erst dann, wenn die betroffene Person das eingebettete Video aktiv abspielt. Ab diesem Zeitpunkt können folgende Daten an YouTube und Google übermittelt werden:

• IP-Adresse der betroffenen Person
• die aufgerufene Unterseite unserer Internetseite
• Browsertyp und -version sowie das verwendete Betriebssystem
• Datum und Uhrzeit des Abrufs
• sofern eingeloggt: der jeweilige YouTube- bzw. Google-Account der betroffenen Person

Sofern die betroffene Person zum Zeitpunkt der Videowiedergabe bei YouTube oder Google eingeloggt ist, ordnet YouTube diese Informationen dem jeweiligen Konto zu. Ist eine derartige Verknüpfung nicht gewollt, muss sich die betroffene Person vor der Wiedergabe aus ihrem YouTube- bzw. Google-Konto ausloggen.

Eine Übertragung personenbezogener Daten in die Vereinigten Staaten von Amerika ist möglich. Google LLC hat sich dem EU-U.S. Data Privacy Framework angeschlossen; die Übermittlung in Drittländer erfolgt auf Grundlage von Art. 45 DS-GVO (Angemessenheitsbeschluss) sowie ergänzend auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO.

Rechtsgrundlage für die Einbindung von YouTube und YouTube Shorts ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DS-GVO, die über das auf unserer Internetseite eingesetzte Cookie-Consent-Management-Tool eingeholt wird. Die Einbindung und Datenübertragung erfolgt erst nach erteilter Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die Cookie-Einstellungen auf unserer Internetseite aufgerufen und die Zustimmung für Medien-Cookies entzogen wird.

Die von YouTube veröffentlichten Datenschutzbestimmungen sind unter https://policies.google.com/privacy abrufbar. Weitere Informationen zu YouTube finden sich unter https://www.youtube.com/intl/de/about/.

22. Datenschutzbestimmungen zu Einsatz und Verwendung von Cloudflare Turnstile

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite den Dienst Cloudflare Turnstile integriert. Cloudflare Turnstile ist ein Dienst zum Schutz vor automatisierten Zugriffen (sogenannte Bots) und dient als datenschutzfreundliche Alternative zu herkömmlichen CAPTCHA-Lösungen. Der Dienst ermöglicht es, zwischen menschlichen Nutzern und automatisierten Systemen zu unterscheiden, ohne dabei zwingend die Lösung einer Aufgabe zu verlangen.

Betreibergesellschaft von Cloudflare Turnstile ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Für Nutzer im Europäischen Wirtschaftsraum ist ergänzend die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland, als Ansprechpartnerin benannt.

Durch die Einbindung von Cloudflare Turnstile können bei jedem Aufruf einer entsprechend gesicherten Seite unseres Internetauftritts Daten an Cloudflare übermittelt werden. Dazu können insbesondere die IP-Adresse der betroffenen Person, Informationen über den verwendeten Browser und das Betriebssystem, die aufgerufene Unterseite unserer Internetseite (Referrer-URL), Datum und Uhrzeit des Zugriffs sowie Interaktionsdaten im Rahmen des Prüfvorgangs gehören. Diese Daten werden von Cloudflare ausgewertet, um die Sicherheit der Internetseite zu gewährleisten und missbräuchliche Zugriffe zu verhindern. Eine Speicherung dieser Daten in einem Cookie auf dem Computersystem der betroffenen Person kann ebenfalls erfolgen.

Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, unsere Internetseite vor automatisierten Missbrauchsversuchen, Spam und anderen schädlichen Zugriffen zu schützen und die Funktionsfähigkeit und Sicherheit unserer Dienste sicherzustellen. Die Interessen der betroffenen Personen werden durch die Ausgestaltung des Dienstes, der ohne Weitergabe von Bildinhalten oder Lösungsaufgaben auskommt, angemessen berücksichtigt.

Die erhobenen personenbezogenen Daten werden an Server der Cloudflare, Inc. in den Vereinigten Staaten von Amerika übertragen und dort verarbeitet. Die Übermittlung in ein Drittland erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DS-GVO. Cloudflare hat sich darüber hinaus dem EU-U.S. Data Privacy Framework angeschlossen.

Die geltenden Datenschutzbestimmungen von Cloudflare können unter https://www.cloudflare.com/de-de/privacypolicy/ abgerufen werden. Weitere Informationen zu Cloudflare Turnstile finden sich unter https://developers.cloudflare.com/turnstile/.

23. Datenschutzbestimmungen zur Verarbeitung von Spenderdaten

Die Tales&Legends gemeinnützige UG (haftungsbeschränkt) nimmt Spenden entgegen, um ihre satzungsgemäßen gemeinnützigen Zwecke zu verwirklichen. Im Rahmen der Spendenabwicklung werden personenbezogene Daten der Spenderinnen und Spender erhoben und verarbeitet.

Bei der Entgegennahme einer Spende können folgende personenbezogene Daten erhoben werden:

• Vor- und Nachname sowie ggf. Name der Organisation
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land) – insbesondere erforderlich für die Ausstellung von Zuwendungsbestätigungen
• E-Mail-Adresse (für die Kommunikation im Zusammenhang mit der Spende)
• Spendenbetrag, Spendenzweck und Zahlungszeitpunkt
• Zahlungsart und ggf. Zahlungsdaten (z.B. IBAN bei Banküberweisung; bei PayPal-Spenden gelten ergänzend die Datenschutzbestimmungen von PayPal, siehe Abschnitt 23)

Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Abwicklung und Verbuchung der Spende
• Ausstellung von Zuwendungsbestätigungen gemäß § 10b EStG in Verbindung mit §§ 50, 51 EStDV, die zur steuerlichen Geltendmachung der Spende berechtigen
• Kommunikation mit Spenderinnen und Spendern über die jeweilige Spende
• Erfüllung steuerrechtlicher Aufzeichnungs- und Aufbewahrungspflichten sowie Erfüllung der Anforderungen an die Gemeinnützigkeit

Rechtsgrundlagen für die Verarbeitung der Spenderdaten sind:

• Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung): soweit die Datenverarbeitung zur Abwicklung des Spendenverhältnisses erforderlich ist;
• Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung): soweit die Verarbeitung zur Erfüllung steuerrechtlicher Pflichten erforderlich ist, insbesondere zur Ausstellung und Aufbewahrung von Zuwendungsbestätigungen sowie zur Erfüllung der Buchführungspflichten gemäß §§ 140 ff. AO;
• Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse): für die interne Verwaltung und statistische Auswertung der Spendeneingänge im Rahmen unserer gemeinnützigen Tätigkeit.

Eine Weitergabe der Spenderdaten an Dritte erfolgt nur, soweit dies zur Zahlungsabwicklung erforderlich ist (z.B. an PayPal oder Kreditinstitute) oder eine gesetzliche Verpflichtung dazu besteht (z.B. gegenüber dem zuständigen Finanzamt im Rahmen der steuerrechtlichen Prüfung der Gemeinnützigkeit). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

Zuwendungsbestätigungen und damit verbundene Buchungsbelege werden gemäß §§ 147 AO, 14b UStG für einen Zeitraum von zehn Jahren aufbewahrt. Korrespondenz im Zusammenhang mit Spenden wird für die Dauer von sechs Jahren aufbewahrt. Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern kein anderweitiger Aufbewahrungsgrund besteht.

Für Rückfragen zur Verarbeitung Ihrer Spenderdaten wenden Sie sich bitte an: nils@talesandlegends.org.

24. Zahlungsart: Datenschutzbestimmungen zu PayPal als Zahlungsart

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal" aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

25. Orga-Toolbox: Online-Werkzeuge für Veranstalter

Unter talesandlegends.org/de/tools/ stellen wir kostenlose Rechner, Assistenten und Vorlagen für die Planung von Kulturveranstaltungen bereit (im Folgenden „Werkzeuge“). Wir haben diese Werkzeuge so gebaut, dass sie mit so wenig Daten wie möglich auskommen. Dieser Abschnitt erklärt, was bei der Nutzung passiert.

25.1 Nutzung der Werkzeuge ohne Datenübertragung

Die Werkzeuge laufen vollständig in Ihrem Browser. Alle Eingaben, die Sie machen – etwa Veranstaltungsdaten, Personenzahlen, Flächen, Kostenpositionen, Gefährdungsbewertungen oder Konzeptbausteine – werden ausschließlich auf Ihrem Gerät verarbeitet. Sie werden nicht an unseren Server und nicht an Dritte übertragen. Wir haben keinen Zugriff auf diese Daten und können sie nicht einsehen.

Beim Aufruf der Tool-Seiten werden wie bei jeder Seite unserer Website technisch notwendige Verbindungsdaten in den Server-Logfiles verarbeitet. Dazu verweisen wir auf Abschnitt 4 „Erfassung von allgemeinen Daten und Informationen“ dieser Datenschutzerklärung.

25.2 Speicherung im Browser (Local Storage)

Damit Sie eine Berechnung oder ein Konzept später fortsetzen können, ohne alles neu einzugeben, speichern die Werkzeuge Ihre Eingaben im lokalen Speicher Ihres Browsers (Local Storage). Diese Speicherung erfolgt ausschließlich auf Ihrem Gerät; die Daten verlassen Ihren Browser nicht und werden nicht an uns übertragen. Sie werden nicht zur Wiedererkennung über verschiedene Websites hinweg und nicht zu Werbezwecken verwendet.

Die Speicherung ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion (Fortsetzen der Eingaben) erforderlich und bedarf daher nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Sie können die gespeicherten Daten jederzeit selbst löschen: über die Funktion „Alle Daten löschen“ im jeweiligen Werkzeug oder über die Einstellungen Ihres Browsers (Website-Daten löschen). Die Daten bleiben andernfalls so lange gespeichert, bis Sie sie löschen oder Ihr Browser die Website-Daten entfernt.

Wenn Sie ein Eventprofil oder eine Berechnung als Datei exportieren (JSON-Export), liegt diese Datei ausschließlich bei Ihnen. Beim Import einer solchen Datei werden die Daten wieder nur lokal in Ihrem Browser verarbeitet.

25.3 Export per E-Mail (PDF, Vorlagen)

Einige Werkzeuge bieten an, ein Ergebnis als PDF-Dokument oder eine Vorlage (z. B. Excel-Datei) an eine E-Mail-Adresse zu senden. Wenn Sie diese Funktion nutzen, übertragen wir die von Ihnen angegebene E-Mail-Adresse und die für den Export nötigen Inhalte des jeweiligen Werkzeugs an unseren Server, erzeugen dort das Dokument und versenden es an die angegebene Adresse.

Zweck der Verarbeitung ist ausschließlich die Zustellung des von Ihnen angeforderten Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer von Ihnen angeforderten Leistung). Der Versand erfolgt über den E-Mail-Dienst von Azure Communication Services, einen Dienst von Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Wir betreiben den Dienst mit dem Datenstandort „Europa“, sodass die Verarbeitung und Speicherung der Versanddaten innerhalb der Europäischen Union erfolgt. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Soweit Microsoft im Rahmen des Betriebs Daten in die USA übermittelt, stützt sich dies auf die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Die E-Mail-Adresse und die übertragenen Inhalte werden nach erfolgreichem Versand gelöscht, spätestens jedoch nach 7 Tagen (die Frist dient der Fehlerbehebung bei fehlgeschlagener Zustellung). Eine weitergehende Speicherung oder Nutzung findet nicht statt, es sei denn, Sie haben zugleich in den Erhalt des Orga-Briefings eingewilligt (siehe 25.4).

Die Nutzung der Werkzeuge selbst ist nicht von der Angabe einer E-Mail-Adresse abhängig. Alle Berechnungen und Ergebnisse stehen Ihnen auch ohne Export im Browser zur Verfügung; die meisten Werkzeuge bieten zusätzlich eine Druckansicht, mit der Sie das Ergebnis ohne Angabe einer E-Mail-Adresse über die Druckfunktion Ihres Browsers speichern können.

25.4 Orga-Briefing (Newsletter für Veranstalter)

Wir bieten einen E-Mail-Newsletter für Veranstalterinnen und Veranstalter an, das „Orga-Briefing“. Es erscheint etwa monatlich und enthält Hinweise auf Fristen für Kulturveranstalter, neue oder aktualisierte Werkzeuge, Praxiswissen zur Veranstaltungsorganisation sowie Informationen zu Veranstaltungen, Ehrenamt und Unterstützungsmöglichkeiten bei Tales&Legends.

Sie können das Orga-Briefing über das Anmeldeformular auf den Tool-Seiten oder über das Anmeldefeld beim Export per E-Mail abonnieren. Die Anmeldung ist freiwillig und erfolgt nur, wenn Sie das entsprechende Feld aktiv ankreuzen. Der Export per E-Mail (25.3) funktioniert unabhängig davon, ob Sie das Orga-Briefing abonnieren.

Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Damit stellen wir sicher, dass niemand Sie ohne Ihr Wissen anmeldet. Wir protokollieren die Anmeldung, die Bestätigung und die dabei verwendete IP-Adresse mit Zeitstempel, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; Rechtsgrundlage für die Protokollierung ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand nutzen wir wie für unsere übrigen E-Mail-Verteiler den Dienst EmailOctopus (Three Hearts Digital Ltd, Vereinigtes Königreich). Die Daten werden auf Servern von Amazon Web Services in Irland (EU) gespeichert. Der Anbieter verarbeitet Ihre E-Mail-Adresse und die Protokolldaten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Soweit der Anbieter Daten im Vereinigten Königreich verarbeitet, ist dies durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt. Weitere Angaben zu EmailOctopus finden Sie in Abschnitt 6 „Abonnement unseres Newsletters“ dieser Datenschutzerklärung. Die E-Mails des Orga-Briefings enthalten Links, die über den Anbieter geleitet werden, sodass erfasst wird, ob und welche Links Sie angeklickt haben; außerdem wird erfasst, ob eine E-Mail geöffnet wurde. Diese Messung nutzen wir, um zu erkennen, welche Inhalte für Veranstalterinnen und Veranstalter nützlich sind, und um das Briefing entsprechend zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung zum Orga-Briefing erteilen; auf die Messung wird im Anmeldetext hingewiesen. Wenn Sie die Messung nicht wünschen, können Sie das Orga-Briefing jederzeit abbestellen; eine Anmeldung ohne Messung ist technisch nicht möglich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail anklicken oder uns eine Nachricht an nils@talesandlegends.org senden. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Protokolldaten der Anmeldung bewahren wir bis zu drei Jahre nach dem Widerruf auf, um im Streitfall nachweisen zu können, dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Rechtsverteidigung).

25.5 Reichweitenmessung auf den Tool-Seiten

Auf den Tool-Seiten setzen wir wie auf der übrigen Website Google Analytics 4 ein; die Angaben in Abschnitt 14 „Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4 (GA4)“ dieser Datenschutzerklärung (Anbieter, Cookies, Speicherdauer, Datenübermittlung in die USA, Widerruf) gelten auch hier. Die Messung erfolgt nur, wenn Sie über unser Einwilligungsbanner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen im Fußbereich jeder Seite aufrufen.

Zusätzlich zu den allgemeinen Seitenaufrufen erfassen wir auf den Tool-Seiten einige Ereignisse, um zu verstehen, welche Werkzeuge genutzt werden und wo Nutzerinnen und Nutzer abbrechen: ob eine Berechnung ausgelöst, ein Export-Dialog geöffnet, ein Export abgeschlossen oder das Orga-Briefing abonniert wurde, sowie das gewählte Eventprofil (z. B. „LARP“ oder „Vereinsfest“). Diese Ereignisse enthalten keine Inhalte Ihrer Eingaben – keine Veranstaltungsnamen, Zahlen, Kostenpositionen, Bewertungen oder E-Mail-Adressen. Ohne Ihre Einwilligung werden auch diese Ereignisse nicht erfasst; die Werkzeuge funktionieren unabhängig davon vollständig.

25.6 Feedback zu den Werkzeugen

Jedes Werkzeug enthält einen Link, über den Sie uns Rückmeldungen und Fehlerhinweise senden können. Dabei gelten die Angaben in Abschnitt 8 „Kontaktmöglichkeit über die Internetseite“ dieser Datenschutzerklärung. Wenn Sie in Ihrer Rückmeldung freiwillig Angaben zu Ihrer Veranstaltung machen, verwenden wir diese ausschließlich zur Bearbeitung Ihrer Rückmeldung und zur Verbesserung der Werkzeuge.

25.7 Keine automatisierten Entscheidungen, keine Weitergabe

Die Werkzeuge liefern Orientierungswerte auf Grundlage veröffentlichter Normen, Regelwerke und Faustformeln. Sie treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; die Entscheidung über Ihr Sicherheitskonzept, Ihre Kalkulation oder Ihr Konzept liegt bei Ihnen und den zuständigen Stellen. Wir geben Daten aus der Nutzung der Werkzeuge nicht an Dritte weiter, außer an die in diesem Abschnitt genannten Auftragsverarbeiter, und verkaufen sie nicht.

25.8 Ihre Rechte

Hinsichtlich der in diesem Abschnitt beschriebenen Verarbeitungen stehen Ihnen die in Abschnitt 11 „Rechte der betroffenen Person“ beschriebenen Rechte zu, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Bitte beachten Sie: Daten, die ausschließlich in Ihrem Browser gespeichert sind (25.2), können wir weder auskünften noch löschen, weil wir keinen Zugriff darauf haben – diese Daten löschen Sie selbst über das jeweilige Werkzeug oder Ihren Browser.

26. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

27. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

28. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

29. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

30. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.