Datenschutzerklärung

Hier erfährst du alles rund um unsere Datenschutzbestimmungen, Cookies und vieles mehr.

Eine Frau sitzt auf einem Balkon und arbeitet an einem Laptop

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

eduverify GmbH
Marxergasse 24/2
1030 Wien
Österreich
Tel.: +49 (0)40 / 41 46 49 – 0
E-Mail: hallo@isic.at
Website: www.isic.at

2. Name und Kontakt des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Frank Henkel
Rechtsanwalt
E-Mail: datenschutz@isic.de

3. Allgemeines zur Datenverarbeitung

Umfang der Bearbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Insoweit erfolgt die Verarbeitung regelmäßig im Rahmen unserer gesetzlichen Möglichkeiten. Verarbeitung darüber hinaus erfolgen allenfalls auf Basis von Einwilligungen unserer Nutzer.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer, Speicherort

Die personenbezogenen Daten der betroffenen Person werden nach Art. 17 DSGVO gelöscht, u.a. sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Eduverify hat die rds GmbH mit Sitz in Hamburg mit der operativen Ausübung der Geschäftstätigkeiten rund im die Kartenausstellung und das Betreiben der Website betraut. Die rds GmbH ist exklusvier Repräsentant der ISIC in Deutschland.

Alle Daten werden auf Servern in der Europäischen Union oder der EWR-Staaten verarbeitet, derzeit Deutschland (rds GmbH) und in einem externen Rechenzentrum in Irland. Die Pflichtdaten aus den Antragsformularen werden dort verschlüsselt abgelegt. Der Betreiber des Rechenzentrums hat keinen Zugriff auf die personenbezogenen Daten der Karteninhaber. Zugriff haben ausschließlich die eduverify GmbH, rds GmbH, der ISIC Dachverband, vertreten durch das ISIC Service Office, Starine Novaka 1, 1000 Belgrad, Serbien und GTS Alive s.r.o., Na Maninach 1092/20, Prague 7, Tschechische Republik, als Dienstleister der eduverify GmbH. Der eduverify GmbH freiwillig zur Verfügung gestellte Daten werden auf Servern in Deutschland gespeichert und stehen ausschließlich im Zugriff der eduverify GmbH und rds GmbH.

Sicherheit

Um die Vertraulichkeit der Kommunikation mit Ihnen zu gewährleisten, setzen wir für die Übertragung unserer Website eine TLS-Verschlüsselung ein. Nach dem derzeitigen Stand der Technik ist die damit mögliche Verschlüsselung von 128 Bit als sicher anzusehen. Dieses Sicherheitsniveau erreichen alle Browser der jüngeren Generation. Gegebenenfalls sollten Sie den Browser auf Ihrem PC aktualisieren.
Unsere MitarbeiterInnen sind auf das Datengeheimnis verpflichtet, das u.a. Art. 5 Abs. 1 lit. f und Abs. 2 DSGVO als Vertraulichkeitsgrundsatz voraussetzt, dessen Einhaltung nachzuweisen ist. Die Datenverarbeitung und unsere technischen Sicherheitsvorkehrungen werden laufend den aktuellen Gegebenheiten und Anforderungen angepasst.

Sofern Sie als Zahlungsmethode PayPal nutzen, weisen wir Sie darauf hin, dass PayPal in seinen Nutzungsbedingungen den unter allen Umständen ununterbrochenen, fortlaufenden und sicheren Zugang zu diesen Diensten nicht garantiert.

Links

Unsere Webseite enthält Links zu fremden Webseiten. Durch Klick auf einen solchen Link verlassen Sie unsere Webseite. Da diese anderen Webseiten-Anbieter möglicherweise abweichende/ unterschiedliche Datenschutzpraktiken haben und in Drittländern u. U. nicht das gleiche Datenschutzniveau wie in Österreich oder Europa besteht, empfehlen wir, die betreffenden Datenschutzrichtlinien dieser anderen Webseiten-Anbieter zu lesen.

Links zu www.isic.org

Unsere Webseite enthält zahlreiche Links auf die externe Webseite www.isic.org. Sie ist globale Webseite der ISIC Association, deren Mitglied wir sind. Die Webseite der ISIC Association wird von Dänemark aus auf Servern in der EU betrieben. Wir empfehlen, auch die Datenschutzrichtlinien dieser externen Webseite zu lesen.

Links zur Aliveplatform

Unsere Webseite enthält Links auf die uns angeschlossenen externen Serviceportale der GTS Alive Group. Dies betrifft z.B. die Online-Antragsstrecke, welche auf der Aliveplatform aufgebaut ist. Die GTS Alive Group ist Dienstleister mehrerer europäischer ISIC Organisationen und die Aliveplatform wird von Tschechien aus auf Servern in der EU betrieben. Wir empfehlen, auch die Datenschutzrichtlinien dieser externen Webseite zu lesen.

4. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erheben wir auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Aus Sicherheitsgründen (z. Bsp. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden die Daten für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

5. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

6. Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z. Bsp. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z. Bsp. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Wir setzen temporäre und permanente Cookies ein und klären hierüber im Rahmen unserer Datenschutzerklärung auf. Eine detaillierte Beschreibung der einzelnen Cookies sowie den Status Ihrer Einwilligung finden Sie auf der Seite Cookie-Erklärung.

Beseitigungsmöglichkeit

Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Widerspruchsrecht

Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

7. Gewinnspiele

Wir veranstalten in unregelmäßigen Abständen Gewinnspiele auf unserer Webseite. Wenn Sie an einem unserer Gewinnspiele teilnehmen, beachten Sie bitte die jeweils dafür geltenden Teilnahmebedingungen.

Von den Teilnehmern angegebenen persönlichen Daten werden ausschließlich im Rahmen des Gewinnspiels genutzt und nur zu Versandzwecken der Gewinne, bzw. Gewinnübermittlungen an das Partnerunternehmen weitergegeben.
Die Nutzung im Rahmen des Gewinnspiels umfasst neben der Ermittlung der Gewinner auch die Abwicklung des Gewinnspiels. Eine Veröffentlichung der Namen der Gewinner findet nicht statt.

8. Zahlungsdienstleister

Sollten bei Bestellung einer unserer Produkte Kosten anfallen, können Sie die Zahlungen auf unserer Webseite vornehmen. Hierfür setzen wir die folgenden Dienstleister ein, die gegebenenfalls personenbezogene Daten von Ihnen erhalten.

Paypal:

Sofern Sie PayPal zur Zahlung für eine online-Bestellung nutzen, werden Ihre Transaktionsdaten gemäß den Nutzungsbedingungen und Datenschutzrichtlinien von PayPal dorthin übermittelt. Wir weisen darauf hin, dass dann auch im Rahmen der Zahlungsverarbeitung Daten in Rechnernetzwerke in Länder fließen können, die kein der Europäischen Union vergleichbares Datenschutzniveau besitzen. Daten können unter anderem auch an Unternehmen der PayPal-Gruppe weitergegeben werden. Auf diese Datentransfers haben wir keinen Einfluss.
Nutzungsbedingungen und Datenschutzrichtlinien von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/useragreement-full
https://www.paypal.com/de/webapps/mpp/ua/privacy-prev
Fragen zum Datenschutz bei PayPal können Sie unter diesem Link bei PayPal stellen:
https://www.paypal.com/de/selfhelp/contact/email/privacy
Loggen Sie sich bei PayPal in Ihrem Nutzerkonto ein, können Sie weitere direkte Hilfe über die dort genannte Telefonnummer des Kundendienstes erhalten.

Alternativ können Sie Zahlungen per Rechnung in Form einer Überweisung, also auch ohne Einschaltung des PayPal-Systems wählen.

Für Zahlungen per PayPal müssen Sie Ihren Benutzernamen und Passwort von PayPal eingeben. Diese Daten werden nicht bei uns gespeichert.
Wenn Sie PayPal als Login-Methode nutzen, wird PayPal laut seinen Nutzungsbedingungen Ihren Login-Status wiederum an uns mitteilen. Ferner werden wir solche persönlichen und Kontoinformationen erhalten, deren Weitergabe Sie bei PayPal zugestimmt haben, damit wir Sie identifizieren können.

Stripe:

Anbieter dieser Zahlungsdienste ist:

Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2

Wenn Sie die Bezahlung via Stripe auswählen, werden folgende Daten an Stripe übermittelt:

Name des Karteninhabers, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankverbindung, Kreditkartendaten, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Datum und Uhrzeit der Transaktion, Transaktionssumme, Name des Anbieters und Ort.

Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Es besteht aber für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht unserem berechtigten Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Drittlandübermittlungen werden auf der Grundlage von EU-Standardvertragsklauseln (SCCs) durchgeführt. Die Muttergesellschaft Stripe, Inc. (USA) ist außerdem nach dem EU-US Data Privacy Framework (DPF) gelistet, so dass insoweit gemäß Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet ist.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Für uns gilt gemäß § 147 AO / § 257 HGB eine gesetzliche Aufbewahrungsfrist von zehn Jahren.

9. Newsletter

Hinweise zum Newsletter

Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters

Wir versenden Newsletter, Gewinnspielinformationen, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zum Online und digitalem Marketing sowie unseren Leistungen.

Double-Opt-In und Protokollierung

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Anmeldeformular

Die Anmeldung zum Newsletter über das eingebundene Anmeldeformular auf unserer Webseite erfolgt über eine direkte Anbindung zum Newsletter-Versanddienstleister.

Versanddienstleister

Der Versand der Newsletter erfolgt mittels der GTS Aliveplatform, deren Herausgeber die in der EU ansässige GTS ALIVE GROUP CENTRAL OFFICE – Na Maninach 1092/20, Prague 7, Czech Republic (nachfolgend bezeichnet als „Versanddienstleister“) ist. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.isic.cz/o-nas/pravni-dokumenty/zasady-ochrany-osobnich-udaju/.

Datenspeicherung

Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern des Versanddienstleisters gespeichert. Der Versanddienstleister verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z. Bsp. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Anmeldedaten

Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie Vorname und  Nachnamezwecks persönlicher Ansprache und themen-/ortsgebundener Newsletter anzugeben.

Statistische Erhebung und Analysen

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden (Erfolgsmessung). Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Rechtsgrundlage der statistischen Erhebungen und Analysen

Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen ohne Erfolgsmessung sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.

Die Erfolgsmessung erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen. Allerdings können wir einen Newsletterversand an Sie dann nicht mehr durchführen.

Kündigung/Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer ihr Abonnement gekündigt haben, werden ihre personenbezogenen Daten gelöscht. In dem Fall, dass die Nutzer noch eine aktuell gültige Karte besitzen, wird nur das Newsletterabonnement gelöscht Die restlichen Daten werden gelöscht, gesperrt oder anonymisiert sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

10. Persönliche Registrierung bei Kartenkauf

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren, um verschiedene Ausweiskarten zu erwerben. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Im Rahmen der Bearbeitung des ISIC/ITIC/IYTC Karten-Antrags im Rahmen des Vertragsabschlusses werden die erhobenen Pflichtdaten an die ISIC Association (dem offiziellen Herausgeber der ISIC/ITIC/IYTC) in Dänemark übertragen. Folgende

Daten werden im Rahmen des Registrierungsprozesses erhoben. Je nach Beantragungs- und Ausstellungsprozess werden einige dieser Daten als Pflichtfelder abgefragt:

Vorname, Nachname, Titel, Geburtsdatum, E-Mail, Passfoto, Kopie eines Lichtbildausweises (lediglich zum Abgleich von Vor- und Nachnamen, Geburtsdatum sowie Foto; alle weiteren Daten bitten wir unkenntlich zu machen), Immatrikulations- oder Lehrendennachweise, zugehörige Bildungseinrichtung,
(Liefer-) Adressdaten, Telefonnummer, Geschlecht, Unique Identifyer der Hochschule (bspw. bei Ausstellung einer ISIC mit ESC Funktion), Mitgliedsnummer (bspw. in Antragsstrecken von Kooperationspartnern zu Reportingzwecken).

Zweck und Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der Pflichtfelder werden auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1  lit. b DSGVO (Vertragszweck) verarbeitet. Sämtliche Daten sind für die Ausstellung der beantragten Karte und der damit einhergehenden Prüfung der Identität des Antragstellers oder Antragstellerin sowie für die erforderliche Kommunikation mit dem Antragsteller oder Antragstellerin erforderlich.

Die optionalen Daten werden auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung) verarbeitet. Die Telefonnummer dient der schnellen Kontaktaufnahme mit dem Antragsteller oder der Antragstellerin, um gegebenenfalls Rückfrage zum Antrag nehmen zu können. Die Angabe zum Geschlecht dient der korrekten Ansprache im Rahmen der Kommunikation.

Dauer der Speicherung

Die Daten werden gelöscht, gesperrt oder anonymisiert sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Die genannten Datenkategorien verarbeiten wir zunächst für die Dauer des Vertrages. Nach Beendigung des Vertrages werden Ihre Daten gelöscht, wenn und soweit sie nicht gesetzlichen Aufbewahrungspflichten unterfallen. Nach den Vorgaben des Handelsgesetzbuchs und der Abgabenordnung müssen wir Geschäftsbriefe und Buchungsbelege und die dafür erforderlichen Daten (wie vor allem Namen, Anschrift, Vertragsdaten, Rechnungsbelege, Zahlungsdaten) sechs bzw. zehn Jahre aufbewahren.

Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung entsprechend der Kartenbedingungen aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung, Sperrung oder Anonymisierung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

11. Captcha – Verifikation als menschlicher Nutzer zur Kartenaktivierung

Beschreibung, Zweck und Umfang der Datenverarbeitung

Bei der Übermittlung von Formularen verwenden wir ein CAPTCHA -Werkzeug. Dies zeigt Ihnen nur für Menschen lesbare Zeichen an, die Sie vor dem Absenden des Formulars erneut eingeben müssen. Bei Übereinstimmung wird davon ausgegangen, dass Sie als Mensch die Eingabe tätigten. Dies dient dazu zu vermeiden, dass die Eingabe missbräuchlich durch eine maschinelle und automatisierte Verarbeitung, insbesondere durch sog. „Robots“ erfolgt. Wir sichern damit unsere Datenbanken vor schädigenden Manipulationen.

Rechtsgrundlage für die Datenverarbeitung

Unsere Rechtsgrundlage zu dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in der Ausübung berechtigter Interessen. Diese liegen im Schutz unserer Datenbanken gegen Missbrauch.

12. Kontaktformular und E-Mail-Kontakt

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten zur Bearbeitung der Kontaktanfrage und deren Abwicklung an uns übermittelt und gespeichert. Neben optionalen Eingaben betrifft dies auch Daten, wie Datum und Uhrzeit der Registrierung, IP-Hash und Browserversion.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Abwicklung der Kundenkommunikation im Sinne der Kundenerwartungen. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Widerspruchs- und Beseitigungsmöglichkeit

Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten nach Art. 21 Abs. 1 DSGVO begründet widersprechen. Näheres siehe unter XXIII.). In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die auch im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

13. Onlinepräsenzen in sozialen Medien

Allgemeiner Hinweis

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Beschreibung und Umfang der Datenverarbeitung

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. Bsp. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

14. Social-Media-Schaltflächen und Links

Die innerhalb unseres Onlineangebotes eingesetzten Links/Schaltflächen zu sozialen Netzwerken und Plattformen (nachfolgend bezeichnet als „Social-Media“) stellen keinen direkten Kontakt zwischen sozialen Netzwerken und den Nutzern her. Deren Funktion entspricht der Wirkungsweise eines regulären Online-Links.

15. Google Analytics

Hinweise zu Google Analytics

Wir setzen auf Grundlage Ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

EU-Standardvertragsklauseln und DPF

Eine Übermittlung in die USA wird auf Grundlage der Standardvertragsklauseln der EU gestützt. Diese gewähren ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google LLC ist außerdem nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Beschreibung und Umfang der Datenverarbeitung

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Näheres entnehmen Sie bitte unseren Cookie-Einstellungen unter „Statistiken“.

Eine Übermittlung an Google erfolgt nur, wenn Sie uns über unseren Cookie-Banner Ihre Einwilligung erteilt haben.

IP-Anonymisierung

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google-Analytics und Browsereinstellungen

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

16. Google Maps

Beschreibung, Zweck und Umfang der Datenverarbeitung

Diese Website benutzt Google Maps zur Darstellung von Karten. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.

EU-Standardvertragsklauseln und DPF

Eine Übermittlung in die USA wird auf Grundlage der Standardvertragsklauseln der EU gestützt. Diese gewähren ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google LLC ist außerdem nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Datenverarbeitung

Indem Sie diese Website und die Funktionen der Google Maps nutzen stimmen Sie der Erhebung und Nutzung der automatisch ermittelten und der von Ihnen eingegeben Daten durch Google in den USA im Sinne des Art. 6 Abs. 1 lit. a DSGVO zu. (Vgl. dazu oben unter „Google Analytics“). Google Maps nutzt zumindest Ihre IP-Adresse, um aktuelle Kartendarstellungen ausliefern zu können. Sofern Sie in einem Erfassungsfeld unserer Seite eine gewünschte Standortanzeige näher bestimmen (z.B. Orts-Angaben), wird diese nicht personenbezogene Angabe voraussichtlich bei der Verarbeitung von Google mit der IP-Adresse verbunden, die Sie näher kennzeichnet. Nähere Kenntnisse über diese Vorgänge liegen bei uns nicht vor. Bitte erkundigen Sie sich als Endnutzer der Funktion dazu bei den Nutzungsbedingungen von Google Maps. Im Rahmen der Darstellung von Google Maps handelt Google eigenverantwortlich und nicht gebunden in unserem Auftrag.

17. Google-Re/Marketing-Services

Hinweise zu Google-Re/Marketing-Services

Wir nutzen auf Grundlage Ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services“) der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

EU-Standardvertragsklauseln und DPF

Eine Übermittlung in die USA wird auf Grundlage der Standardvertragsklauseln der EU gestützt. Diese gewähren ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google LLC ist außerdem nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Funktionsweise und Datenerhebung

Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z. Bsp. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Weitere Hinweise erhalten Sie über die Cookie-Einstellungen.

Pseudonyme Datenverarbeitung

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z. Bsp. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Einbindung von Google Adwords

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Einbindung von Doubleclick

Wir können auf Grundlage des Google-Marketing-Services „DoubleClick“ Werbeanzeigen Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

Einbindung von AdSense

Wir können auf Grundlage des Google-Marketing-Services „AdSense“ Werbeanzeigen Dritter einbinden. AdSense verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

Einbindung von Google Optimizer

Ebenfalls können wir den Dienst „Google Optimizer“ einsetzen. Google Optimizer erlaubt uns im Rahmen so genannten „A/B-Testings“ nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z. Bsp. Veränderungen der Eingabefelder, des Designs, etc.). Für diese Testzwecke werden Cookies auf den Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.

Einbindung von Google Tag Manager

Ferner setzen wir den „Google Tag Manager“ ein, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads, die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated.

18. Facebook-, Custom Audiences und Facebook-Marketing-Dienste

Hinweise zu Facebook-, Custom Audiences und Facebook-Marketing-Dienste

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. „Facebook-Pixel“ des sozialen Netzwerkes Facebook, welches von der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“), eingesetzt.

Standardvertragsklauseln der EU und DPF

Meta Platforms Ireland Limited übermittelt möglicherweise im Rahmen seiner Datenverarbeitung personenbezogene Daten an Meta Platforms, Inc. mit Sitz in den USA. Soweit nach diesen Datenschutzhinweisen personenbezogene Daten in ein Land übermittelt werden, das weder Mitgliedsstaat der Europäischen Union oder ein Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist (Drittland) erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder unter Verwendung von Standarddatenschutzklauseln. Weitere Einzelheiten erhalten Sie hier: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Meta Platforms, Inc. ist außerdem nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Verwendung des Meta-Pixels

Mit Hilfe des Meta-Pixels ist es Facebook und Instagram zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“ oder „Instagram Ads“) zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. Bsp. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Datenverarbeitung durch Facebook

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.

Widerspruchsmöglichkeit

Sie können der Erfassung durch den Meta-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

Ferner können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.

19. Facebook Social Plugins

Hinweise zu den Facebook Social Plugins

Wir nutzen auf Grundlage Ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z. Bsp. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

EU-Standardvertragsklauseln und DPF

Meta Platforms Ireland Limited übermittelt möglicherweise im Rahmen seiner Datenverarbeitung personenbezogene Daten an Meta Platforms, Inc. mit Sitz in den USA. Soweit nach diesen Datenschutzhinweisen personenbezogene Daten in ein Land übermittelt werden, das weder Mitgliedsstaat der Europäischen Union oder ein Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum ist (Drittland) erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder unter Verwendung von Standarddatenschutzklauseln. Weitere Einzelheiten erhalten Sie hier: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Meta Platforms, Inc. ist außerdem nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.

Verwendung des Social Plugins

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

Datenverarbeitung durch Facebook

Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Österreich nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

Widerspruchs- und Beseitigungsmöglichkeit

Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

20. Geschäftsabwicklung und Marketingzwecke

Hinweise zur Geschäftsabwicklung und zum Marketingzweck

Wir nutzen für die Geschäftsabwicklung und für Marketingzwecke Fernkommunikationsmittel, wie z. Bsp. Post, Telefon oder E-Mail. Dabei verarbeiten wir Bestandsdaten, Adress- und Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern, Interessenten und Kommunikationspartner

Rechtliche Grundlage der Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit gesetzlichen Vorgaben für werbliche Kommunikationen. Die Kontaktaufnahme erfolgt nur mit Einwilligung der Kontaktpartner oder im Rahmen der gesetzlichen Erlaubnisse und die verarbeiteten Daten werden gelöscht, sobald sie nicht erforderlich sind und ansonsten mit Widerspruch/ Widerruf oder Wegfall der Berechtigungsgrundlagen oder gesetzlicher Archivierungspflichten.

21. Einbindung von Partnerprogrammen/Affiliates

Hinweise zur Einbindung von Partnerprogrammen

Wir nutzen auf Grundlage Ihrer EInwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes auf unserer Website Affiliate-Tracking-Cookies zur korrekten Erfassung von Sales und/oder Leads ein. Diese Tracking-Cookies speichern keinerlei personenbezogenen Daten. Vielmehr werden lediglich die Identifikationsnummer des vermittelnden Partners wie auch die Ordnungsnummer des vom Webseitenbesucher angeklickten Werbemittels erfasst. Diese Informationen werden zur Zahlungsabwicklung zwischen dem Webseitenbetreiber und dem Werbenden benötigt. Die Partner-Identifikationsnummer dient bei Abschluss einer Transaktion der Zuordnung der an den vermittelnden Partner zu zahlende Provision.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

Weitere Informationen zum Schutz Ihrer Daten durch Affiliates finden Sie z.B. hier: https://www.affili.net/de/publisher/plattform/tracking, https://www.awin.com/de/rechtliches

22. Einbindung Dienste und Inhalte Dritter

Allgemeine Hinweise und rechtliche Grundlage

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 S. 1 lit. f. DSGVO) oder auf Basis Ihrer Einwilligung weitere Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. Bsp. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte”).

Videos der Plattform „YouTube“

Beschreibung, Zweck und Umfang der Datenverarbeitung

Wir stellen Ihnen an verschiedenen Stellen dieses Webauftritts Einbindungen von YouTube der Google Inc., USA, zur Verfügung. YouTube enthält die Möglichkeiten, sich im Rahmen von Nutzerkonten zu registrieren und damit einem Google-Netzwerk anzuschließen.

Das YouTube-Plug-In ermittelt beim Aufruf der Seite, in die es eingebunden ist, zumindest die IP-Adresse des Nutzers und die Seitenadresse, von der es aus aktiviert wurde. Solange Sie zeitgleich in einem YouTube-Konto eingeloggt sind, kann YouTube Ihr Nutzungsverhalten beobachten und mit Ihrem Konto in Verbindung bringen. Dadurch können personenbezogene Profile gebildet werden, die Google zur Verfügung stehen.

Rechtsgrundlage für die Datenverarbeitung

Wir übermitteln Ihre Daten ausschließlich auf der Grundlage Ihrer Einwilligung (Aart. 6 Abs. 1 S. 1 lit. a DSGVO).

Google LLC ist nach dem US Data Privacy Framework (DPF) zertifiziert. Nach dem Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gewährt eine solche Zertifizierung ebenfalls ein angemessenes Datenschutzniveau.

Nähere Informationen zum DPF erhalten Sie hier: https://www.dataprivacyframework.gov/s/.Im Rahmen der Datennutzungen für YouTube handelt Google eigenverantwortlich und nicht gebunden in unserem Auftrag.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die nähere Verarbeitung bei Google und die Einflussmöglichkeiten darauf entzieht sich unserer Kenntnis. Ausführliche Details finden Sie im Datenschutz-Center von google.de: Google-Datenschutzbestimmungen und unter den Nutzungsbedingungen bei www.youtube.com (https://www.youtube.com/t/terms).

Wenn Sie nicht wünschen, dass Google Ihr Nutzungsverhalten beobachtet, loggen Sie sich bitte bei Aufruf dieser Seite zuvor aus Ihrem YouTube-Konto aus.

Externe Schriftarten von Google, LLC

Wir setzen auf unserer Webseite Schrifttypen von Google ein (Google Fonts). Diese werden ausschließlich von unseren eigenen Servern bereitgestellt, sodass keine Übertragung der IP-Adresse an Google zu diesem Zweck erfolgt.

23. Stellenbewerbungen

Auf unserer Webseite bieten wir Bewerbern die Möglichkeit, unter Angabe personenbezogener Daten Bewerbungen an uns zu übermitteln. Die Daten werden dabei per E-Mail an die in der Stellenbeschreibung jeweils benannte Adresse an uns übermittelt.

Alle personenbezogenen Daten sowie Anlagen Ihrer Bewerbung werden von uns nur zum Zwecke der Auswertung, Analyse und Zuordnung im Zusammenhang mit der Stellenbesetzung verwendet.

Auf die von Ihnen übermittelten Daten können nur zuständige Mitarbeiter aus dem Bereich des Personalwesens zugreifen, die mit der Bewerberauswahl in Verbindung stehen. Im Übrigen erfolgt eine Weitergabe nur an weisungsabhängige IT-Auftragsverarbeiter.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Anbahnung eines Vertragsverhältnisses und der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Dauer der Speicherung:

Für den Fall, dass Sie sich auf eine bestimmte Stelle bewerben, werden Ihre Daten für die Zeit des Auswahlprozesses berücksichtigt. Nach sechs Monaten nach einer eventuellen Absage werden wir Ihre Daten anonymisieren. Alle Anhänge und die gesamte Kommunikation werden gelöscht.

Sollten Sie im Anschluss an eine konkrete Bewerbung eine weitere Berücksichtigung Ihrer Daten für künftige Personalentwicklungen wünschen, senden Sie uns bitte eine gesonderte Initiativbewerbung oder wir sprechen Sie an.

Initiativbewerbungen werden wir für eine Dauer von 12 Monaten vorhalten. Nach Ablauf dieser Zeit werden wir mit diesen Bewerbungen verfahren wie oben zur Anonymisierung dargestellt.

Wenn Sie sich initiativ bei uns bewerben, werden ebenso wie bei einer Bewerbung auf Stellenausschreibungen Ihre Informationen in einer Datenbank gespeichert. Mitarbeiter der Personalabteilung, die mit der Bewerberauswahl sowie Rekrutierung in Verbindung stehen, können diese Datenbank durchsuchen, um vakante Positionen mit geeigneten Kandidaten besetzen zu können.

24. Rechte der betroffenen Person

Sie haben das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Sperrung oder Anonymisierung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Die letztere Aufsichtsbehörde ist:

25. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit in Hamburg

Kurt-Schumacher-Allee 4
20097 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

26. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an hallo@isic.de.

TOP SUCHANFRAGENFlixbusBooking.comEuropcarAdidasHelloFresh