Datenschutzerklärung
Datenschutzerklärung für Kunden und Geschäftspartner
Information über die Nutzung Ihrer personenbezogenen Daten auf unserer Webseite
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns an das geltende Datenschutzrecht. Auf diesem Wege möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten informieren. Sie können diese Informationen jederzeit unten auf jeder Seite unserer Webseite unter der Rubrik „Rechtliche Hinweise & Datenschutzerklärung“ einsehen.
1 Verantwortlicher und Datenschutzbeauftragter
Verantwortliche im Sinne des Artikels 4 Nummer 7 Datenschutzgrundverordnung („DSGVO“) ist die
Eppendorf SE
Barkhausenweg 1
22339 Hamburg
(im Rahmen dieser Datenschutzerklärung auch als „Eppendorf“, „wir“ oder „uns“ bezeichnet).
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie Sich gerne auch per E-Mail an uns unter der Adresse datenschutz@eppendorf.de wenden.
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@eppendorf.de.
Falls die von Ihnen aufgerufene Webseite von einer anderen Gesellschaft der Eppendorf-Gruppe betrieben wird, ist diese Gesellschaft für die über die betreffende Webseite erfolgenden Datenverarbeitungen verantwortlich. Die nachfolgenden Informationen über die Nutzung Ihrer personenbezogenen Daten gelten entsprechend. Bei Fragen oder zur Geltendmachung Ihrer Rechte nutzen Sie bitte die im Impressum der betreffenden Webseite angegebenen Kontaktdaten.
2 Gegenstand des Datenschutzes und verarbeitete Daten
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie zum Beispiel der Name oder eine Kennnummer.
Viele der Daten, die wir verarbeiten, ergeben sich unmittelbar aus dem jeweiligen Zusammenhang der Verarbeitung:
Sobald Sie unsere Webseite besuchen, erfassen und speichern wir bestimmte Nutzungsdaten automatisch. Hierzu gehört die Ihrem Computer zugewiesene IP-Adresse, die wir für die Übermittlung der von Ihnen abgerufenen Inhalte unserer Webseite an Ihren Computer oder anderes Endgerät („Device“) benötigen (z.B. Texte, Bilder, Spiele und Produktinformationen, sowie zum Download bereit gestellte Dateien etc.).
Außerdem erfassen und speichern wir Informationen über die Nutzung der Webseite, so z.B. den verwendeten Browsertyp und das verwendete Betriebssystem sowie Datum und Uhrzeit Ihrer Webseite-Nutzungen sowie die URL der zuvor besuchten Webseite. Wir verarbeiten Ihre Daten, um Ihnen die Webseite und die damit verbundenen Funktionen zur Verfügung zu stellen.
Wenn Sie spezielle Funktionen nutzen, etwa eine Bestellung auf unserer Webseite aufgeben, verarbeiten wir darüber hinaus die Daten, die für die Bereitstellung der Funktion erforderlich sind. Im Rahmen einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten etwa zur Abwicklung der Bestellung. Wenn Sie das Kontaktformular ausfüllen, nutzen wir die Daten, um die Korrespondenz mit Ihnen zu führen.
Darüber hinaus beschreiben wir weitere von uns verarbeitete Kategorien personenbezogener Daten im Rahmen dieser Datenschutzerklärung bei dem jeweiligen Themenkomplex.
3 Verarbeitungszwecke und Rechtsgrundlagen
3.1 Wir verarbeiten Ihre Daten auf Grundlage einer von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im innerhalb dieser jeweiligen Einwilligung beschriebenen Umfang und zu den darin erläuterten Verarbeitungszwecken.
3.2 Wir verarbeiten Ihre personenbezogenen Daten für folgende Verarbeitungszwecke auf Grundlage der Erfüllung eines Vertrags oder zur Durchführung einer vorvertraglichen Maßnahme (Art. 6 Abs. 1 lit. b DSGVO):
- Zur Darstellung unserer Webseite
- Zur Abwicklung Ihrer Bestellungen einschließlich der Bezahlung sowie der Durchführung des Kundenservices (etwa Retouren)
- Zur Durchführung unserer Sonderfunktionen im Bereich myEppendorf (z.B. epPoints, Produktregistrierung)
- Um Bestellungen oder Abbestellungen von Abonnements, E-Mail-Newsletter und Webinaren auszuführen
- Zur Bearbeitung von Online-Bewerbungen
- Zur Durchführung von Wettbewerben, Gewinnspielen oder Umfragen
3.3 Wir verarbeiten Ihre personenbezogenen Daten für folgende Verarbeitungszwecke, um unsere berechtigten Interessen, insbesondere am Schutz unserer IT-Infrastruktur, der Gewährleistung einer zufriedenstellenden Kundenkommunikation und der Förderung des Absatzes unserer Produkte zu wahren (Art. 6 Abs. 1 lit. f DSGVO):
- Um unsere Kunden besser kennenzulernen
- Zur Bearbeitung sonstiger Kontaktaufnahmen durch Sie (z.B. bei Fragen, Anregungen oder sonstigen Mitteilungen, auch im Rahmen unserer Social Media Präsenzen)
- Zum Betrieb unserer Social Media Präsenzen und der Optimierung unser Social Media-Aktivitäten
- Zum Schutz vor Betrug
- Zur Optimierung unseres Angebots (insbesondere auch der bedarfsgerechten Gestaltung unserer Webseite)
- Zu Wahrung der IT-Sicherheit
- Um Ihnen Informationen über Produkte und Aktionen zu schicken, die Sie interessieren könnten
- Um Ihnen Online-Werbung anzuzeigen, die Ihren Interessen entspricht
Dabei verarbeiten wir diese Daten lediglich, sofern nicht Ihre Interessen, Grundrechte oder Grundfreiheiten (insbesondere am Schutz Ihrer personenbezogenen Daten) gegenüber unseren oben angeführten berechtigten Interessen überwiegen.
3.4 In Ausnahmefällen kann es außerdem sein, dass wir Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zur Wahrung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO) oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO) verarbeiten.
4 Weitere Erhebung und Verwendung Ihrer Daten
4.1 Cookies
Wir speichern so genannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten (etwa den Online-Einkauf) für Sie komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden.
Sie können den Einsatz einzelner Cookies über die Privatsphäre-Einstellungen Ihres Browsers.
4.2 Google-Dienste
Wir setzen auf unserer Webseite verschiedene Dienste von Google ein. Diese Dienste werden – soweit nicht anders angegeben - von der Google LLC, 1600 Amphitheatre ParkwayMountain View, California 94043, USA bereitgestellt. Nähere Informationen darüber, wie Google Ihre Daten verwendet, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Aufgrund der eingesetzten Google-Dienste baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Durch die Einbindung von Google-Diensten erhält Google bspw. die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Bitte beachten Sie außerdem, dass Google die über diese Webseite erhobenen Daten gegebenenfalls mit anderen Informationen zusammenführt, wenn Sie zum Zeitpunkt der Nutzung bei Ihrem Google-Konto eingeloggt sind. Google wird personenbezogene Daten gegebenenfalls an Dritte übermitteln, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
4.2.1 Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Dieser Google-Dienst verwendet „Cookies“, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Webseite (einschließlich Ihrer um das letzte Oktett verkürzten und damit anonymisierten IP-Adresse) werden an einen Server von Google in Irland übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung der Webseite auszuwerten, um statistische Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung unserer Webseite und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Sie können die Google-Analytics-Datenspeicherung mittels eines Browser Add-Ons deaktivieren, wenn Sie die Webseitenanalyse nicht wünschen. Dieses können Sie hier runterladen: http://tools.google.com/dlpage/gaoptout?hl=de. Sie können der Nutzung von Google Analytics außerdem widersprechen, indem Sie auf folgenden Link klicken: Klicken Sie hier, um von der Erfassung über den Google Tag Manager ausgeschlossen zu werden. Bitte beachten Sie, dass Sie diesen Schritt nach Löschung der Cookies auf Ihrem Endgerät gegebenenfalls wiederholen müssen. Im Übrigen löschen wir die mit Google Analytics erhobenen Daten nach 14 Monaten.
4.2.2 Google Remarketing
Wir nutzen die Anwendung Google Remarketing. Dabei erfasst Google mithilfe von Cookies Ihr Nutzungsverhalten auf unserer Webseite, um Ihnen auf anderen Seiten im Google Display Netzwerk sowie im World Wide Web mittels Display & Video 360 interessenbasierte Online-Werbung für unsere Produkte in Form von Display-Anzeigen anzuzeigen. Die Informationen werden dementsprechend an Google und die Partner von Google übermittelt. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Browserverlauf von Google mit Ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die Sie im Internet sehen. Sind Sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Wenn Sie nicht wünschen, dass Google Ihr Surfverhalten zur Ausspielung von Werbung erfasst, haben Sie über die Privatsphäre-Einstellungen Ihres Browsers und die Wahl von Cookie-Präferenzen hinaus (siehe hierzu oben unter Ziffer 4.1) folgende Möglichkeiten:
- Sie können personalisierte Werbung von Google deaktivieren:
www.google.com/ads/preferences - Sie können personalisierte Werbung gerätebasierend deaktivieren:
https://support.google.com/ads/answer/1660762 - Sie können personalisierte Werbung browserbasiert deaktivieren:
http://optout.networkadvertising.org/?c=1
Bitte beachten Sie, dass Sie diesen Schritt nach Löschung der Cookies auf Ihrem Endgerät gegebenenfalls wiederholen müssen.
4.2.3 Google Ads
Wir verwenden den Dienst Google Ads, um Suchanzeigen in den Suchergebnissen von Google sowie auf Ihren Interessen basierende Werbeanzeigen innerhalb des Google Werbenetzwerks mithilfe der Remarketing-Funktion von Google Ads zu schalten.
4.2.3.1 Google Ads Conversion Tracking
Wir verwenden den Dienst Google Ads Conversion Tracking, um den Erfolg und die Effektivität unserer Werbemaßnahmen im Google-Netzwerk zu analysieren und zu verbessern. Zu diesem Zweck wird, sobald Sie auf eine unserer Anzeigen im Google-Netzwerk geklickt haben, ein Cookie auf Ihrem Endgerät gesetzt. Dieser Cookie ermöglicht Google, Ihren Internetbrowser wiederzuerkennen. Die Informationen, die mithilfe des Conversion-Cookie eingeholt werden, dienen dazu, Conversion-Statistiken für uns in Google Ads zu erstellen. Diese Cookies, die über unsere Webseite gesetzt werden, verlieren nach 90 Tagen ihre Gültigkeit und werden automatisch gelöscht.
Wenn Sie nicht wünschen, dass Google Ihr Surfverhalten zur Ausspielung von Werbung erfasst, haben Sie über die Privatsphäre-Einstellungen Ihres Browsers und die Wahl von Cookie-Präferenzen hinaus (siehe hierzu oben unter Ziffer 4.1) folgende Möglichkeiten:
- Sie können personalisierte Werbung von Google deaktivieren: www.google.com/ads/preferences
- Sie können personalisierte Werbung gerätebasierend deaktivieren: https://support.google.com/ads/answer/1660762
- Sie können personalisierte Werbung browserbasiert deaktivieren: https://support.google.com/ads/answer/7395996 und http://optout.networkadvertising.org/?c=1
Bitte beachten Sie, dass Sie diesen Schritt nach Löschung der Cookies auf Ihrem Endgerät gegebenenfalls wiederholen müssen.
4.2.3.2 Google Ads Remarketing
Wir verwenden die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Ihnen auf anderen Webseiten innerhalb des Google-Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf Ihren Interessen basierende Werbeanzeigen präsentieren. Dafür wird Ihr Surfverhalten auf unserer Webseite für Eppendorf anonymisiert analysiert, z.B. welche Produkte oder Angebote Sie sich auf unserer Webseite angesehen haben. Hierdurch können wir Sie auch nach Ihrem Besuch unserer Webseite auf der Online-Suchmaschine Google selbst sog. „Google Anzeigen“ und auf anderen Dritt-Webseiten individualisierte Werbung anzeigen.
Hierfür bekommen Sie, sobald Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangen, von Google Ads ein Cookie auf Ihrem Rechner gesetzt. Diese Cookies, die über unsere Webseite gesetzt werden, verlieren in der Regel nach 90 Tagen, spätestens jedoch nach 24 Monaten ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Webseite und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.
Wenn Sie nicht wünschen, dass Google Ihr Surfverhalten zur Ausspielung von Werbung erfasst, haben Sie über die Privatsphäre-Einstellungen Ihres Browsers und die Wahl von Cookie-Präferenzen hinaus (siehe hierzu oben unter Ziffer 4.1) folgende Möglichkeiten:
- Sie können personalisierte Werbung von Google deaktivieren: www.google.com/ads/preferences
- Sie können personalisierte Werbung gerätebasierend deaktivieren: https://support.google.com/ads/answer/1660762#mob
- Sie können personalisierte Werbung browserbasiert deaktivieren: https://support.google.com/ads/answer/7395996 undhttp://optout.networkadvertising.org/?c=1
Bitte beachten Sie, dass Sie diesen Schritt nach Löschung der Cookies auf Ihrem Endgerät gegebenenfalls wiederholen müssen.
4.2.4 Google Display & Video 360
Wir verwenden Google Display & Video 360 zur Schaltung von Banner-Werbeanzeigen (auch „Displays" genannt) im Internet sowie zur Schaltung von auf Ihren Interessen basierenden Banner-Werbeanzeigen. Dazu verwenden wir Targeting-Funktionen innerhalb des Google Display & Video 360-Dienstes, unter anderem die Remarketing-Funktion.
Display & Video 360 setzt Cookies ein, um Ihnen relevante Anzeigen zu präsentieren, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass Sie die gleichen Anzeigen mehrmals sehen. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden.
4.2.4.1 Google Display & Video 360 Remarketing
Wir verwenden die Remarketing-Funktion innerhalb des Google Display & Video 360-Dienstes. Mit der Remarketing-Funktion können wir Ihnen auf anderen Webseiten auf Ihren Interessen basierende Werbeanzeigen präsentieren. Dafür wird Ihr Surfverhalten auf unserer Webseite für Eppendorf anonymisiert analysiert, z.B. welche Produkte oder Angebote Sie sich angesehen haben, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über Display & Video 360 aufgerufen oder diese geklickt (Conversion-Tracking) haben. Display & Video 360 verwendet hierfür Cookies, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können.
Nutzern, die über eine Banner-Werbung von Eppendorf, die via Google Display & Video 360 geschaltet wurde, auf unsere Webseite gelangen, bekommen von Google Display & Video 360 ein Cookie auf Ihrem Rechner gesetzt. Diese Cookies, die über unsere Webseite gesetzt werden, verlieren in der Regel nach 90 Tagen, spätestens jedoch nach 24 Monaten ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Webseite und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.
Wenn Sie nicht wünschen, dass Google Ihr Surfverhalten zur Ausspielung von Werbung erfasst, haben Sie über die Privatsphäre-Einstellungen Ihres Browsers und die Wahl von Cookie-Präferenzen hinaus (siehe hierzu oben unter Ziffer 4.1) folgende Möglichkeiten:
- Sie können personalisierte Werbung von Google deaktivieren: www.google.com/ads/preferences
- Sie können personalisierte Werbung gerätebasierend deaktivieren: https://support.google.com/ads/answer/1660762#mob
- Sie können personalisierte Werbung browserbasiert deaktivieren: https://support.google.com/ads/answer/7395996 und http://optout.networkadvertising.org/?c=1
Bitte beachten Sie, dass Sie diesen Schritt nach Löschung der Cookies auf Ihrem Endgerät gegebenenfalls wiederholen müssen.
4.2.5 Google (Invisible) reCAPTCHA
Wir verwenden auf unserem Internetauftritt den Dienst „Google (Invisible) reCAPTCHA“ der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Google (Invisible) reCAPTCHA verarbeitet Informationen über Ihr Nutzerverhalten auf unserem Internetauftritt.
Wir verwenden Google (Invisible) reCAPTCHA zur Prüfung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Das Verfahren dient damit der Abwehr von Spam, DDoS-Attacken und ähnlichen automatisierten Schadzugriffen. Der Einsatz von Google (Invisible) reCAPTCHA dient damit unmittelbar der Sicherstellung der Integrität und Funktionsfähigkeit unserer Systeme. Hierin liegt auch unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Die im Rahmen von Google (Invisible) reCAPTCHA übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, außer Sie sind zum Zeitpunkt der Nutzung von Google (Invisible) reCAPTCHA bei Ihrem Google-Account angemeldet. Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch Google unterbinden wollen, müssen Sie sich bei Google ausloggen und zwar bevor Sie unsere Seite besuchen bzw. Google (Invisible) reCAPTCHA benutzen. Weitere Informationen zur Verarbeitung Ihrer Daten durch Google finden Sie unter: https://policies.google.com/privacy
4.2.6 Google MyBusiness
Wir betreiben ein sog. Google MyBusiness Profil. Wenn Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, „Google“) der für Ihre im Rahmen dieses Dienstes ver-arbeitete Daten zuständige Verantwortliche. Wenn Sie Ihren gewöhnlichen Aufenthalt im Verei-nigten Königreich haben, ist Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) der für Ihre für Ihre im Rahmen dieses Dienstes verarbeitete Daten die verantwortliche Stelle.
Über Google MyBusiness haben wir die Möglichkeit, Ihnen unser Unternehmen vorzustellen. Ferner haben Sie die Möglichkeit, mit uns in Kontakt zu treten und unser Unternehmen zu be-werten, sowie Fotos in Bezug auf unser Unternehmen hochzuladen. Wir weisen Sie darauf hin, dass Sie unser Google MyBusiness Profil und seine Funktionen in eigener Verantwortung nut-zen. Dies gilt insbesondere für die Nutzung der sozialen und interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten, Direktnachrichten). Beim Besuch und der Interaktion mit un-serem Google MyBusiness Profil erfasst Google auch Ihre IP-Adresse sowie weitere Informati-onen, die in Form von sog. Cookies auf Ihrem Endgerät vorhanden sind. Die in diesem Zu-sammenhang über Sie erhobenen Daten werden von Google verarbeitet und dabei gegebenen-falls in Länder außerhalb der Europäischen Union übertragen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google: www.google.com/intl/de/policies/privacy/
Sollten Sie über unser Google MyBusiness Profil mit uns in Kontakt treten wollen, möchten wir Sie auf unseren diesbezüglichen Hinweis „Kontaktformular / Kontaktaufnahme per E-Mail“ verweisen. Wir nutzen Ihre Daten um Ihre Anfrage über Google MyBusiness zu beantwor-ten oder auf Ihre Bewertung zu reagieren. Rechtsgrundlage hierfür ist unser berechtigtes Inte-resse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Darüber hinaus verarbeiten wir keine weiteren Daten aus Ihrer Nutzung von Google MyBusiness.
4.2.7 Google Maps
Wir nutzen die Google Maps API (eine Schnittstelle zur Einbindung von Google Maps in unsere Webseite). Sie dient auf unserer Webseite beispielsweise dazu, dass Sie die Anfahrt zu uns planen können. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung unserer Webseite (einschließlich Ihrer IP-Adresse) an Google übertragen werden. Google Maps wird über die Programmiersprache JavaScript eingebunden. Sie können die Einbindung und die Datenübertragung an Google unterbinden, indem Sie z.B. einen JavaScript-Blocker installieren.
4.3 Weitere Datenanalysen durch pseudonymisierte Nutzungsprofile
4.3.1 MediaMath
Wir nutzen MediaMath Analytics & Insights, einen Webanalysedienst von der MediaMath, Inc. („MediaMath“). MediaMath verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die hierin gespeicherten Daten können z.B. den Browsertyp, das Betriebssystem, die Browsersprache, die IP-Adresse und den Internet-Provider umfassen.
MediaMath verarbeitet die mit Ihrem Endgerät verbundenen Daten zu einem Pseudonym, einer sog. „MediaMath-ID“. Diese eindeutige MediaMath-ID wird dann möglicherweise in einem Cookie auf Ihrem Endgerät gespeichert und hilft dabei, relevantere Anzeigen für Sie bereitzustellen. Die MediaMath-ID und andere über die Plattform gesammelte Informationen können uns zudem dabei helfen, Ihre Aktivität auf unserer Webseite zu messen und so die Effektivität der über die Plattform bereitgestellten Anzeigen zu ermitteln. Dadurch können Ihre Bedürfnisse besser erfüllt werden. Außerdem können wir Ihnen dadurch Anzeigen für die Arten von Produkten darstellen, an denen Sie interessiert sein könnten.
MediaMath wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von MediaMath verarbeiten. Nähere Informationen darüber, die MediaMath Ihre Daten verwendet sowie eine Möglichkeit, die Nutzung der Cookies durch MediaMath zu verhindern, finden Sie in der Datenschutzerklärung von MediaMath unter: http://www.mediamath.com/de/datenschutzrichtlinien/. Wenn Sie nicht möchten, dass MediaMath die beschriebenen personenbezogenen Daten im Rahmen dieser Webseite von Ihnen verarbeitet, können Sie dies zudem beispielsweise über die Privatsphäre-Einstellungen Ihres Web-Browsers oder hier abwählen: http://www.mediamath.com/ad-choices-opt-out/.
4.3.2 Dynamic Yield
Wir nutzen die Dienste der Dynamic Yield Ltd., Highlands House Basingstoke Road, Spencers Wood, Reading, Berkshire, England, RG7 1NT, („Dynamic Yield“). Mit Dynamic Yield wird unser Webangebot optimiert, um Ihren Webseitenbesuch durch passgenaue Empfehlungen und Inhalte zu einem persönlichen Erlebnis zu machen. Dabei nutzen wir die von Ihnen aufgerufenen Seiteninhalte, um Ihnen gleichwertige oder thematisch verwandte oder andere für Sie relevante Inhalte zu empfehlen. Dynamic Yield erfasst dafür pseudonymisierte Informationen über Ihre Nutzungsaktivitäten auf unserer Seite. Dabei werden Cookies verwendet, über die ausschließlich pseudonymisierte Informationen unter einer zufällig generierten ID (Pseudonym) gespeichert werden. Ihre IP-Adressen werden ausschließlich anonymisiert gespeichert. Ein direkter Personenbezug ist damit nicht möglich. Sie können der Erfassung von Informationen durch Dynamic Yield jederzeit widersprechen, indem Sie auf folgenden Link klicken und das Opt-Out betätigen: https://www.dynamicyield.com/privacy-policy/#optinout. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung von Daten Ihres Besuchs auf dieser Webseite verhindert. Nähere Informationen zur eingesetzten Tracking-Technologie finden Sie unter folgendem Link: https://www.dynamicyield.com/privacy-policy/
4.3.3 Algolia
Wir verwenden auf unserer Website über eine API die Suchtechnologie „Algolia“ der Algolia SAS (55 Rue d'Amsterdam, 75008 Paris, Frankreich). Hierbei handelt sich um einen Echtzeit-Suchdienst, wodurch der Besucher eine direkte Rückmeldung auf seine Sucheingabe erhält. Die Nutzung der Algolia Suche erfolgt im Interesse einer guten Erreichbarkeit und leichten Auffindbarkeit unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Die geltenden Datenschutzbestimmungen von Algolia können unter https://www.algolia.com/policies/privacy abgerufen werden.
4.3.4 Microsoft Advertising/bing Ads
Wir verwenden auf unserer Website den Dienst „Microsoft Advertising” (bing Ads), einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Wir verwenden den Dienst, um den Erfolg und die Effektivität unserer Werbemaßnahmen zu analysieren und zu verbessern sowie für Remarketing.
Mit der Remarketing-Funktion können wir Ihnen auf anderen Websites innerhalb des Microsoft-Werbenetzwerks (in der Microsoft Bing Suche oder auf Dritt-Websites) interessenbezogene Werbeanzeigen präsentieren. Die Werbeanzeigen beziehen sich auf Inhalte, die Sie sich vorher auf unserer Website angeschaut haben.
Hierfür ist in unsere Website ein „Universal Event Tracking“-Tag integriert („Universelle Ereignisnachverfolgung“-Tag bzw. „UET“-Tag). Wenn Sie über Microsoft Ads Werbeanzeigen (in der Microsoft Bing Suche oder auf Dritt-Websites) auf unsere Website gelangt sind, in die ein solches UET-Tag integriert ist, erkennt Microsoft die Interaktion und setzt ein Cookie auf Ihrem Endgerät. Über das UET-Tag erfasst Microsoft in Verbindung mit dem Cookie pseudonyme Daten dazu, wie Sie unsere Website nutzen und leitet daraus Ihre Interessen ab. Erhoben werden unter anderem Conversion-Statistiken (z.B. die Gesamtanzahl der Nutzer, die auf unsere Werbeanzeige geklickt haben und zu unserer Webseite weitergeleitet wurden, pseudonyme Daten zu Verkäufen, die über unsere Webseite stattfanden, oder auch die Anzahl der übermittelten Kontaktformulare, Demoanforderungen und Produktanfragen), die Verweildauer auf der Website, welche Bereiche der Website abgerufen wurden und über welche Anzeige Sie auf die Website gelangt sind. Auf Grundlage dieser pseudonymen Nutzungsprofile kann Microsoft Ihnen auf den an das Werbenetzwerk angeschlossenen Werbeplätzen anschließend personalisierte Werbeanzeigen präsentieren.
Microsoft verarbeitet dabei Daten auch zu eigenen Zwecken und ist damit selbst Verantwortlicher für die Datenverarbeitung. Mehr zu Microsofts Umgang mit Ihren Daten lässt sich unter folgender Website finden https://privacy.microsoft.com/de-de/privacystatement.
Im Rahmen unserer Zusammenarbeit mit Microsoft kann es zu einer Übermittlung von personenbezogenen Daten an die Microsoft Corporation in den USA kommen. Die Microsoft Corporation fällt unter den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO (sog. EU-U.S. Data Privacy Framework).
Die Cookies, die über unsere Webseite gesetzt werden, verlieren nach 90 Tagen (bing) bzw. 390 Tagen (Mircrosoft Advertising) ihre Gültigkeit und werden danach automatisch gelöscht.
Der Einsatz von Microsoft Advertising erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage für die Nutzung von UET-Tags sowie Cookies ebenso wie für die Verarbeitung Ihrer personenbezogenen Daten zu den vorgenannten Zwecken ist somit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Änderungen in den Cookie-Einstellungen vornehmen oder Cookies insgesamt über Ihre Browsereinstellungen löschen. Darüber hinaus können Sie Ihre Einwilligung zur Verarbeitung der auf Ihre Nutzung der Website bezogenen Daten durch Microsoft auch widerrufen, indem sie unter http://choice.microsoft.com/de-DE/opt-out sowie unter https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/personalisierte-anzeigen die entsprechende Änderung vornehmen.
4.3.5 Microsoft Clarity
Wir verwenden auf unserer Website „Microsoft Clarity”, ein Webanalyse-Tool der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wir setzen den Dienst ein, um die Nutzerfreundlichkeit unserer Website zu analysieren und daraus potenzielle Verbesserungen für die Website abzuleiten.
Hierfür werden von Microsoft, sofern Sie Ihre Einwilligung erteilt haben, Cookies auf Ihrem Endgerät gesetzt. Über die Cookies erfasst Microsoft in anonymisierter Form Informationen zu Ihrem Nutzungsverhalten auf unserer Website (sog. „Heatmaps“ und „Session Recordings“). Erhoben werden unter anderem Datum und Zeit des Aufrufs, Klick- und Scroll-Verhalten auf der Webseite sowie IP-Adresse, Endgerät, Betriebssystem, Internetbrowser und geographische Informationen (Land). Wir haben die entsprechenden Einstellungen so vorgenommen, dass die Datenerhebung durch Microsoft für uns anonymisiert erfolgt.
Auf Grundlage dieser Informationen erstellt Microsoft statistische Auswertungen, sog. „Heatmaps“, für uns, aus denen unter anderem das Klick- und Scroll-Verhalten auf unserer Website hervorgeht. Darüber hinaus können verhaltensorientiert Erkenntnisse Aufschluss darüber geben, welche Bereiche der Website wie häufig besucht werden und wieviel Zeit Besucher auf welchen Unterseiten verbringen. Anhand dessen können wir verstehen, wie Besucher unsere Website nutzen und daraus potenzielle Verbesserungen für unsere Website ableiten.
Wir speichern Session Recordings für 30 Tage sowie favorisierte Sessions und Heatmaps für eine Dauer von maximal 13 Monaten.
Microsoft verarbeitet dabei Daten auch zu eigenen Zwecken und ist damit selbst Verantwortlicher für die Datenverarbeitung. Mehr zu Microsofts Umgang mit Ihren Daten finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.
Im Rahmen unserer Zusammenarbeit mit Microsoft kann es zu einer Übermittlung von personenbezogenen Daten an die Microsoft Corporation in den USA kommen. Die Microsoft Corporation fällt unter den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO (sog. EU-U.S. Data Privacy Framework).
Der Einsatz von Microsoft Clarity erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage für das Setzen der Cookies ebenso wie für die Verarbeitung Ihrer personenbezogenen Daten zu den vorgenannten Zwecken ist somit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Änderungen in Ihren Cookie-Einstellungen vornehmen oder Cookies insgesamt über Ihre Browsereinstellungen löschen. Darüber hinaus können Sie Ihre Einwilligung zur Verarbeitung der auf Ihre Nutzung der Website bezogenen Daten durch Microsoft auch widerrufen, indem sie unter http://choice.microsoft.com/de-DE/opt-out die entsprechende Änderung vornehmen.
4.4 Einbindung von Zahlungsdienstleistern in Australien, Kanada und den USA
Wir benutzen verschiedene Dienstleister, die uns bei der Abwicklung von Zahlungen unterstützen (z.B. wenn Sie bei uns Produkte kaufen). Unser Online-Shop in Australien nutzt den Anbieter CyberSource Corporation HQ („CyberSource“), unsere Online-Shops in Kanada und den USA den Anbieter Paymetric Inc. („Paymetric“).
CyberSource und Paymetric nutzen gegebenenfalls die von Ihnen bei Ihrer Bestellung eingegebenen Daten, um in unserem Auftrag die jeweilige Bestellung abzuwickeln.
Weitere Informationen zum Zweck und Umfang der Verarbeitung Ihrer personenbezogenen Daten durch CyberSource finden Sie unter: https://www.cybersource.com/privacy/.
Weitere Informationen zum Zweck und Umfang der Verarbeitung Ihrer personenbezogenen Daten durch Paymetric finden Sie unter: https://www.paymetric.com/privacy-policy-2/.
4.5 Social Media Remarketing
Wir setzen auf unserer Webseite verschiedene Remarketing-Dienste ein. Mithilfe dieser Dienste wird – ggf. geräteübergreifend – erfasst, welche Seiten und welche Produkte Sie auf unserer Webseite betrachtet haben, um Ihnen auf sozialen Netzwerken Werbung gemäß Ihrer Interessen anzeigen zu lassen. Die diesbezüglichen Informationen werden über Cookies und ähnliche Technologien erfasst und abgerufen. Sie können den Einsatz dieser Dienste durch entsprechende Einstellungen Ihres Internetbrowsers oder die Verwendung von Ad-Blockern verhindern.
Konkret setzen wir die folgenden Dienste ein:
4.5.1 Facebook-Pixel
Auf unserer Webseite ist das Facebook-Pixel integriert. Dabei handelt es sich um einen Javascript-Code. Über das Facebook-Pixel wird erfasst, wenn Sie bestimmte Aktionen auf unserer Webseite durchführen oder gewisse Bereiche auf unserer Webseite besuchen. Über Facebook-Pixel werden außerdem Nutzungsdaten (wie URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel) erfasst. Das Facebook-Pixel generiert eine Prüfsumme (Hash-Wert) aus diesen Informationen und übermittelt diesen Hash-Wert an Facebook Ireland Ltd., Ireland, bzw. Facebook Inc., USA, sowie u.U. an weitere Facebook-Unternehmen. Sofern vorhanden, wird außerdem der Facebook-Cookie angesprochen und Ihre Facebook-ID übermittelt. Falls Sie über ein Facebook-Profil verfügen und sich dort einloggen, kann Ihnen anhand der durch die Pixel übermittelten Daten gezielt individualisierte Werbung für unsere Produkte auf Facebook präsentiert werden. Daten von Nutzern, die nicht über ein Facebook-Profil verfügen, werden von Facebook ungenutzt verworfen.
Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre bei Facebook entnehmen Sie bitte den Datenschutzrichtlinien von Facebook unter https://de-de.facebook.com/privacy/explanation. Unter folgendem Link finden Sie Informationen, wie Sie Datenverarbeitungen im Zusammenhang mit dem Facebook-Pixel unterbinden können: https://de-de.facebook.com/help/769828729705201/. Im Übrigen werden die über das Facebook-Pixel erhobenen Informationen nach 30 Tagen gelöscht.
Facebook wird für Nutzer in der EU von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bzw. von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, für Nutzer in den USA, betrieben. Ihre Daten können auch anderen Facebook-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA oder andere Drittländer außerhalb des Europäischen Wirtschaftsraums kommen. Um dabei ein angemessenes Datenschutzniveau im Sinne der DSGVO zu wahren, bedient sich Facebook Ireland laut eigenen Angaben den von der EU-Kommission genehmigten Standardvertragsklauseln, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen.
4.5.2 LinkedIn Insight-Tag
Auf unserer Webseite ist das LinkedIn Insight-Tag integriert. Dabei handelt es sich um einen JavaScript-Codeausschnitt. Über LinkedIn Insight-Tag wird erfasst, wenn Sie bestimmte Aktionen auf unserer Webseite durchführen oder gewisse Bereiche auf unserer Webseite besuchen. Über das LinkedIn Insight-Tag werden außerdem Nutzungsdaten (wie URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel) erfasst. Diese Daten werden verschlüsselt an LinkedIn übermittelt, sodass LinkedIn gezielt Werbung auf der eigenen Plattform ausspielen kann.
Informationen zu Ihren Einstellungsmöglichkeiten bei LinkedIn und dazu, wie Sie den Einsatz des LinkedIn Insight-Tags unterbinden können, finden Sie unter den Einstellungen Ihres LinkedIn-Kontos. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Für im Europäischen Wirtschaftsraum und der Schweiz ansässige Nutzer wird LinkedIn von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, („LinkedIn Ireland“) und für in den USA ansässige Nutzer von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben. Die Datenschutzrichtlinie von LinkedIn Ireland finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr LinkedIn-Profil. LinkedIn Ireland übermittelt personenbezogene Daten auch in Drittländer außerhalb des Europäischen Wirtschaftsraums. Entsprechende Hinweise finden Sie unter: https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de. Demnach stellt LinkedIn regelmäßig ein angemessenes Datenschutzniveau durch Abschluss der von der EU-Kommission genehmigten Standardvertragsklauseln sicher, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen.
4.6 Marketo
Wir setzen Adobe Marketo Engage („Marketo“) ein, eine Softwareplattform der Marketo EMEA Limited mit Sitz in Irland. Marketo dient der Marketing-Automatisierung und ermöglicht es uns, Marketingstrategien- und -Prozesse zu optimieren.
Die Zwecke der Verarbeitungen personenbezogener Daten mit Marketo sind die personalisierte Marketing-Automatisierung (4.6.1) sowie eine Verbesserung des Lead-Managements (4.6.2).
Mit Marketo verarbeiten wir nachfolgende Kategorien personenbezogener Daten: Kontaktdaten (Anrede, Vor- und Nachname, ggf. Titel, E-Mail-Adresse, Telefonnummer), berufsspezifische Informationen (Position, Berufsbezeichnung, Firma, Bereich bzw. Abteilung), Verhaltensdaten (Webseiten-Aktivitäten, Interaktionen mit erhaltenen E-Mails), Event-Daten (Teilnahme an Events und Webinaren), weitere Informationen, die von betroffenen Personen selbst bereitgestellt werden (z.B. über Webformulare). Sensible Informationen verarbeiten wir nicht. Wir bitten Sie daher, auch über mögliche Kontaktformulare oder andere Kommunikationskanäle keine Informationen über Ihre ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit sowie Gesundheitsdaten oder Daten über das Sexualleben oder der sexuellen Orientierung mitzuteilen.
4.6.1 Personalisierte Marketing-Automatisierung
Wir setzen Marketo als Kommunikationsdienst ein, aber auch um unsere Leistungen zu optimieren. Davon umfasst sind, der Versand von personalisierten E-Mail-Newslettern sowie die personalisierte Anzeige von Webinhalten auf unserer Webseite, zugeschnitten auf voraussichtlichen Präferenzen der potenziellen Kunden. Durch den Einsatz eines Tracking-Pixels können wir die Interaktion mit von uns versendeten Newslettern messen. Auf unseren Websites setzen wir ein JavaScript-Snippet ein, um zu erfassen, ob bestimmte Seiten besucht oder bestimmte Aktionen ausgeführt werden.
Diese Verarbeitungen erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Außerdem setzen wir Marketo ein für die die Beantwortung von Anfragen und die An- und Abmeldung zu Webinaren.
Abhängig vom Inhalt Ihrer Anfrage erfolgt diese auf Grundlage einer Anbahnung oder Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b) DSGVO) oder auf Grundlage unseres überwiegend berechtigten Interesses. Unser berechtigtes Interesse ergibt sich aus der Bearbeitung Ihres Anliegens.
4.6.2 Lead-Management
Leads sind Informationen über potenzielle Neukunden sowie Anfragen von Bestandskunden mit möglicher Kaufabsicht. Das Lead-Management zielt auf eine effektive Verwaltung von Leads, indem diese segmentiert und bewertet werden. Die Grundlage einer Segmentierung ist ein Lead-Scoring.
Das Lead Scoring ermöglicht eine Bewertung der Leads, um die Kaufbereitschaft einordnen zu können. Maßstab ist eine Messung des Interesses einer Person an Eppendorf. Die Gewichtung und Definition der Kriterien für das Scoring beruhen auf empirischen Annahmen, die mit der Wahrscheinlichkeit eines Kaufinteresses korrelieren. Die Gewichtung erfolgt durch eine Punktevergabe, bei der jedem Kriterium ein bestimmter Wert zugeordnet wird. Die Summe der Punkte ergibt dann die Gesamtpunktzahl des Leads, die als Basis für seine Einstufung dient. Sofern ein Schwellenwert erreicht wird, gilt dieser Lead als „Qualified Lead“. Anschließend kann eine Prüfung erfolgen, ob diese Personen rechtmäßig werblich angesprochen werden können.
Der Scorewert kann sich aus folgenden Informationen aus offline-Quellen zusammensetzen: Registrierung an einem Event, Teilnahme an einem Event, die Teilnahme an einer Roadshow, an einer Benutzergruppe, an einem Table Top Event, Besuch an einem Messestand, Interessenbekundung nach einem Messebesuch, Teilnahme an einem Webinar, Ansehen eines aufgezeichneten Webinars. Diese Informationen von diversen Veranstaltungen werden in Marketo importiert.
Die Reaktionen auf E-Mails fließen wie folgt ebenfalls in die Wertbildung ein: Öffnen einer E-Mail, Anwählen eines Links in der E-Mail, Ein Link, der zu einem Social-Media-Inhalt führt, wird angewählt. Diese Informationen werden über ein Tracking Pixel erhoben.
Auch das Verhalten auf unserer Webseite wird erfasst und fließt in den Scorewert ein: Download eines Whitepapers, von Anwendungshinweisen zu Produkten sowie eines Katalogs, Download von Informationsbroschüren, von Zertifikaten, Besuch von relevanten Unterseiten.
Teilweise setzen wir Cookies ein, um die vorgenannten Informationen zu erheben. Das Setzen der Cookies und die anschließende Datenverarbeitung erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a) DSGVO). Sofern Sie zusätzlich eingewilligt haben, nutzen wir Ihre personenbezogenen Daten auch zur Profilbildung (Art. 6 Abs. 1 lit. a) DSGVO). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Es werden auch Informationen gesammelt, die den Scorewert mindern. Diese Informationen korrelieren mit einem Desinteresse einer Person und werden daher auch berücksichtigt. Eine E-Mail kann nicht zugestellt werden, weil die E-Mail-Adresse nicht mehr existiert, eine E-Mail kann aus technischen Gründen temporär nicht zugestellt werden, keinerlei Aktivität innerhalt der letzten 60 Tage und Abmeldung von Events oder Abbestellen eines Newsletters.
Die Addition der einzelnen Werte macht es erforderlich, dass die aus verschiedenen Quellen stammenden Daten zusammengeführt werden. Sollte eine betroffene Person bereits Kontakt mit uns gehabt haben, z.B. im Rahmen eines bereits durchgeführten Kaufs, werden auch diese Informationen mit dem Scorewert verknüpft.
5 Unsere Social Media Präsenzen
Wir betreiben Seiten bzw. Profile auf unterschiedlichen Social Media Plattformen. Diese Präsenzen dienen einer besseren, aktiven Kommunikation mit unseren Kunden und Interessenten. In diesem Zusammenhang kommt es zu den nachfolgend beschriebenen Verarbeitungen von personenbezogenen Daten.
Wenn Sie mit unseren Social Media Präsenzen oder unseren Beiträgen interagieren, werden wir die von Ihnen insoweit zur Verfügung gestellten Informationen, gegebenenfalls samt Ihres Nutzernamens und eines etwaigen Profil-Fotos erheben und verarbeiten, beispielsweise, wenn Sie einen Beitrag mit „Gefällt mir“ markieren, teilen oder „retweeten“, kommentieren oder sonstige Inhalte zur Verfügung stellen. Bitte beachten Sie außerdem, dass diese Inhalte entsprechend Ihrer Konto-Einstellungen auf unserer betreffenden Social Media Präsenz veröffentlicht werden und von jedermann weltweit abrufbar sein können. Weitere Datenverarbeitungen durch uns können erfolgen, um Anfragen oder Nachrichten über unsere Social Media Präsenzen entgegennehmen und bearbeiten zu können. Schließlich kann es zu einer Verarbeitung Ihrer öffentlich gemachten Profildaten kommen, soweit wir ein berechtigtes Interesse daran haben.
Außerdem erheben und verarbeiten die jeweiligen Betreiber in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Präsenzen besuchen und/oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie bei der entsprechenden Social Media Plattform angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei der jeweiligen Plattform angemeldet sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten, wie beispielsweise eindeutige Kennungen, die mit Ihrem Browser oder Ihrem Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten möglicherweise über verschiedene Plattformen und Dienste zusammengeführt werden, wenn diese vom gleichen Betreiber betrieben werden. Beispielweise werden sowohl Facebook als auch Instagram von der Facebook Ireland Limited betrieben. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Betreiber, auf die wir nachfolgend verweisen.
Konkret betreiben wir die folgenden Social Media Präsenzen:
5.1 Facebook
Eppendorf unterhält verschiedene Facebook-Präsenzen, unter anderem unter https://www.facebook.com/eppendorf/
Facebook wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook Ireland Ltd.”) betrieben. Die Datenrichtlinie von Facebook finden Sie unter: https://de-de.facebook.com/policy.php. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Facebook-Konto.
Ihre personenbezogenen Daten können auch anderen Facebook-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA oder andere Drittländer außerhalb des Europäischen Wirtschaftsraums kommen. Um dabei ein angemessenes Datenschutzniveau im Sinne der DSGVO zu wahren, bedient sich Facebook Ireland laut eigenen Angaben den von der EU-Kommission genehmigten Standardvertragsklauseln, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen.
Außerdem sind wir im Rahmen des Betriebs unserer Facebook-Seite gemeinsam mit Facebook Ireland für die Verarbeitung von sogenannten Seiten-Insights verantwortlich. Mithilfe dieser Seiten-Insights analysiert Facebook Ireland das Verhalten auf unserer Facebook-Seite und stellt uns diese Informationen in nicht personenbezogener Form zur Verfügung. Zu diesem Zweck haben wir mit Facebook Ireland eine Vereinbarung über eine gemeinsame datenschutzrechtliche Verantwortlichkeit geschlossen, die Sie unter folgendem Link einsehen können: https://de-de.facebook.com/legal/terms/page_controller_addendum. Facebook Ireland verpflichtet sich darin u. a. die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Seiten-Insights zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Seiten-Insights zu erfüllen.
Wir nutzen für unsere Facebook-Seite einen Chatbot zur Beantwortung Ihrer Fragen und Anliegen. Dieser Chatbot wird von der knowhere GmbH, Hamburg, Deutschland bereitgestellt. Soweit die knowhere GmbH Zugriff auf personenbezogene Daten hat, wird sie als Auftragsverarbeiter für uns tätig (siehe hierzu auch Ziffer 7.1 dieser Datenschutzerklärung).
5.2 Instagram
Eppendorf unterhält verschiedene Instagram-Präsenzen, unter anderem unter www.instagram.com/eppendorfuk/ und https://www.instagram.com/eppendorf_usa.
Instagram wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook Ireland”) betrieben. Die Instagram-Datenschutzrichtlinie finden Sie unter: https://help.instagram.com/519522125107875. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Konto.
Ihre personenbezogenen Daten können auch anderen Facebook-Unternehmen zur Verfügung gestellt werden. Dabei kann es zu einer Übermittlung von personenbezogenen Daten in die USA oder andere Drittländer außerhalb des Europäischen Wirtschaftsraums kommen. Um dabei ein angemessenes Datenschutzniveau im Sinne der DSGVO zu wahren, bedient sich Facebook Ireland laut eigenen Angaben den von der EU-Kommission genehmigten Standardvertragsklauseln, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen.
Außerdem nutzen wir die Funktion Instagram Insights. Im Rahmen dieser Funktion erhalten wir von Facebook Ireland nicht personenbezogene Daten über die Nutzung unseres Accounts. Mit diesen Informationen können wir die Effektivität unserer Instagram-Aktivitäten analysieren und optimieren.
5.3 Twitter
Eppendorf unterhält verschiedene Twitter-Präsenzen, unter anderem unter https://twitter.com/eppendorf_group.
Für Nutzer außerhalb der USA wird Twitter von der Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland („Twitter International“) betrieben. Die Datenschutzrichtlinie von Twitter finden Sie unter: https://twitter.com/de/privacy. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihren Twitter-Account.
Bitte beachten Sie, dass Twitter International personenbezogene Daten auch in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt. Soweit es zu einer solchen Übermittlung kommt und im Empfängerland kein angemessenes Datenschutzniveau von der EU-Kommission festgestellt wurde, stellt Twitter International ein angemessenes Datenschutzniveau durch Verwendung der von der EU-Kommission genehmigten Standardvertragsklauseln sicher, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen. Außerdem übermittelt Twitter personenbezogene Daten an US-Unternehmen, die nach dem EU-U.S. Privacy Shield zertifiziert sind. Für die USA hat die Europäische Kommission mit Beschluss vom 12.7.2016 die Entscheidung getroffen, dass unter den Regelungen des EU-U.S. Privacy Shields ein angemessenes Datenschutzniveau existiert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Außerdem nutzen wir die Funktion Twitter Analytics. Im Rahmen dieser Funktion erhalten wir von Twitter International nicht personenbezogene Daten über die Nutzung unseres Accounts. Mit diesen Informationen können wir die Effektivität unserer Twitter-Aktivitäten analysieren und optimieren.
5.4 YouTube
Unter https://www.youtube.com/user/Eppendorf finden Sie unseren YouTube-Kanal.
YouTube wird von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google Ireland”) betrieben. Die Datenschutzerklärung von Google Ireland finden Sie hier: https://policies.google.com/privacy?hl=de. Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr Google-Konto. Bitte beachten Sie, dass Ihr Google-Konto möglicherweise für verschiedene Google-Dienste (z. B. Gmail, YouTube, Google Search) genutzt wird und Google Ireland personenbezogene Daten zu den von Ihnen genutzten Google-Dienste entsprechend den Einstellungen Ihres Google-Kontos zusammenführen kann.
Dabei kann es auch zu einer Verarbeitung durch die US-amerikanische Google LLC bzw. deren Tochterunternehmen kommen. Die Google LLC ist nach dem EU-U.S. Privacy Shield zertifiziert. Von der Zertifizierung sind auch hundertprozentige Tochterunternehmen der Google LLC umfasst. Für die USA hat die EU-Kommission mit Beschluss vom 12.7.2016 die Entscheidung getroffen, dass unter den Regelungen des EU-U.S. Privacy Shields ein angemessenes Datenschutzniveau existiert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen zu der Zertifizierung der Google LLC erhalten Sie hier: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Schließlich erhalten wir von Google Ireland nicht personenbezogene Informationen und Analysen über die Nutzung unseres Accounts bzw. Interaktionen mit unseren Videos. Mit diesen Informationen können wir die Effektivität unserer YouTube-Aktivitäten analysieren und optimieren.
5.5 LinkedIn
Eppendorf unterhält verschiedene LinkedIn-Präsenzen, unter anderem unter https://de.linkedin.com/company/eppendorf-ag .
Für im Europäischen Wirtschaftsraum und der Schweiz ansässige Nutzer wird LinkedIn von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn Ireland“) und für in den USA ansässige Nutzer von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, betrieben. Die Datenschutzrichtlinie von LinkedIn Ireland finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy.Darin finden Sie auch Informationen zu den Einstellungsmöglichkeiten für Ihr LinkedIn-Profil.
LinkedIn Ireland übermittelt personenbezogene Daten auch in Drittländer außerhalb des Europäischen Wirtschaftsraums. Entsprechende Hinweise finden Sie unter: https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de. Demnach stellt LinkedIn regelmäßig ein angemessenes Datenschutzniveau durch Abschluss der von der EU-Kommission genehmigten Standardvertragsklauseln sicher, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen.
Schließlich erhalten wir von LinkedIn Ireland nicht personenbezogene Informationen und Analysen über die Nutzung unseres Accounts bzw. Interaktionen mit unseren Beiträgen. Mit diesen Informationen können wir die Effektivität unserer LinkedIn-Aktivitäten analysieren und optimieren.
5.6 Social Media Management Tool
Zur Verwaltung unserer Social Media Präsenzen nutzen wir den von der Falcon.io ApS, H.C. Andersens Boulevard 27, 1., 1553 Copenhagen V, Dänemark bereitgestellten Dienst „Falcon“. Mit diesem Dienst können wir beispielsweise Beiträge vorbereiten, planen, veröffentlichen, liken und teilen. Außerdem nutzen wir den Dienst, um relevante Diskussionen im Social Web über unsere Unternehmen, Marken bzw. unsere Dienstleistungen und Produkte zu beobachten. Die Falcon.io ApS wird als unser Auftragsverarbeiter tätig und darf Ihre personenbezogenen Daten daher nur nach unseren Weisungen verarbeiten (vgl. hierzu Ziffer 7.1 dieser Datenschutzerklärung).
5.7 Social Data Intelligence Tool
Wir setzen das von der Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Luxemburg bereitgestellte Social Data Intelligence Tool „Talkwalker“ ein. Mit diesem Tool können wir die Social-Media-Kanäle und Online-Medien monitoren, um Erwähnungen unseres Unternehmens und unserer Marken zu identifizieren und um zu erfahren, was Kunden über die Marken, über unsere Werbekampagnen, Produkte und Events denken. Des Weiteren können mit Talkwalker Trends und potenzielle Risiken frühzeitig erkannt und beobachtet werden. Ziel ist es, unsere Marketingmaßnahmen entsprechend zu optimieren. Talkwalker erfasst und verarbeitet die von Ihnen in den Social-Media-Kanälen ausgeführte Aktionen und über Ihre entsprechenden Profile öffentlich gemachten Daten wie Name, Benutzername, Benutzer-ID, Geolokalisierungsdate, Alter, Geschlecht, Verbrauchergewohnheiten, Hobbys und Interessen, beruflicher und Bildungshintergrund sowie Fotos und Videos. Die Talkwalker S.à r.l. wird als unser Auftragsverarbeiter tätig und darf Ihre personenbezogenen Daten daher nur nach unseren Weisungen verarbeiten (vgl. hierzu Ziffer 7.1 dieser Datenschutzerklärung).
6 Werbliche Kommunikation via E-Mail, Telefon oder Post
Auf unseren Websites bieten wir Ihnen die Möglichkeit, werbliche Informationen zu Waren und Dienstleistungen der Eppendorf-Gruppe anzufordern.
Wenn Sie uns eine Einwilligung in den Erhalt von werblichen Informationen erteilt haben, verwenden wir oder andere Gesellschaften der Eppendorf-Gruppe die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse und Namen) dazu, Ihnen per E-Mail-Newsletter, Post oder telefonisch werbliche Informationen zu Waren und Dienstleistungen der Eppendorf-Gruppe zukommen zu lassen.
Ihre Einwilligung für den Erhalt des E-Mail-Newsletters verifizieren wir durch den Einsatz des sog. Double-Opt-In-Verfahrens. Das heißt, wir erbitten per E-Mail an die von Ihnen angegebene E-Mail-Adresse zunächst die aktive Bestätigung Ihrer Einwilligung. Die Informationen über die Bestätigung sowie den Zeitpunkt der Bestätigung verwenden wir, um Ihre Einwilligung zu dokumentieren und nachzuweisen.
Soweit es für die Erreichung der vorgenannten Zwecke notwendig ist, werden die vorgenannten Daten zwischen den Unternehmen der Eppendorf-Gruppe übermittelt. Rechtsgrundlage für die Übermittlung und weitere Verarbeitung durch die Unternehmen der Eppendorf-Gruppe ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Im Zusammenhang mit dem Versand unserer E-Mail-Newsletter nutzen wir zudem Mailchimp, einen Dienst der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA („Rocket Science Group“). Die Rocket Science Group verarbeitet Ihre personenbezogenen Daten für uns im Auftrag, das heißt ausschließlich nach unseren Weisungen (vgl. Art. 4 Nr. 8, 28 DSGVO). Um dem Dienstleister die Erbringung seiner Services zu ermöglichen, werden Ihre personenbezogenen Daten an diesen weitergegeben.
Die The Rocket Science Group sowie einzelne Unternehmen der Eppendorf Gruppe, an welche wir Ihre Daten übermitteln können, sind in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sog. Drittländer) ansässig. Mit Eppendorf-Unternehmen in Drittländern, für die derzeit kein Angemessenheitsbeschluss der Europäischen Union existiert, sowie mit der The Rocket Science Group in den USA, haben wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO geschlossen und (soweit erforderlich) ergänzende Maßnahmen im Einklang mit den Kriterien des Europäischen Gerichtshofs getroffen.
Eine entsprechende Kopie dieser Standardvertragsklauseln können Sie über einen der in unserer Datenschutzerklärung angegebenen Kontaktkanäle anfordern. Dort können Sie auch Informationen zu den geeigneten Garantien, die wir zum Schutz Ihrer personenbezogenen Daten getroffen haben, anfragen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten zu den vorgenannten Zwecken einschließlich der Übermittlung und weiteren Verarbeitung durch die Unternehmen der Eppendorf-Gruppe ist die von Ihnen erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ganz oder teilweise widerrufen, entweder über den am Ende eines jeden E-Mail Newsletters enthaltenen Abmeldelink oder indem Sie uns eine E-Mail an privacy@eppendorf.com senden.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Double-Opt-In bzw. zum Nachweis Ihrer Einwilligung zum Erhalt des E-Mail Newsletters ist Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 Satz 3 DSGVO. Wir sind gesetzlich zum Nachweis Ihrer Einwilligung verpflichtet.
Ihre Daten werden verarbeitet, bis der Zweck der Verarbeitung fortfällt oder Sie Ihre Einwilligung widerrufen. Sofern Sie Ihre Einwilligung zum Erhalt des E-Mail Newsletters widerrufen, wird Ihre E-Mail-Adresse für den Erhalt des Newsletters gesperrt. Ihre Anmeldedaten werden anschließend zum Nachweis gespeichert, dass wir die gesetzlichen Anforderungen eingehalten haben, und danach gelöscht.
7 Kontaktformulare
Wir stellen auf unserer Website verschiedene Kontaktformulare bereit, über die Sie uns Anfragen (z. B. zu unseren Produkten und Services, zu Ihren Bestellungen, zu Presse- und PR-Aktivitäten) zukommen lassen können. Zur Bearbeitung Ihres Anliegens werden Sie gebeten,
- Vor- und Nachnamen,
- E-Mail-Adresse,
- Unternehmen,
- Berufsbezeichnung,
- Position im Unternehmen,
- Betreff Ihres Anliegens,
- sowie Informationen, die in Abhängigkeit des Betreffs Ihres Anliegens zur Bearbeitung und Beantwortung jeweils erforderlich sind (z.B. Produktnamen und -nummer sowie Bestell- / Rechnungsnummern oder Details zu Ihrem Anliegen über Freitextfelder)
als Pflichtdaten anzugeben. Die Bereitstellung weiterer Informationen, z. B. Ihrer Telefonnummer, ist freiwillig.
Bei Anfragen im Zusammenhang mit Verträgen, z.B. in Verbindung mit unseren Produkten und Services oder Support-Anfragen, erfolgt die Verarbeitung zur Anbahnung oder Durchführung des jeweiligen Vertragsverhältnisses, Art. 6 Abs.1 lit. b DSGVO. Bei übrigen Anfragen erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an der Entgegennahme und Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige Angaben, die Sie uns im Zusammenhang mit unseren Kontaktformularen übermitteln, verarbeiten wir auf Grundlage unserer berechtigten Interessen, Ihre Anliegen effektiv und sachgerecht zu bearbeiten, Art. 6 Abs. 1 lit. f DSGVO.
Sofern Ihre Anfrage eine andere Gesellschaft des Eppendorf Konzerns betrifft, z. B. Fragen zu bestimmten Produkten und Services, übermitteln wir diese zur weitergehenden Bearbeitung an die jeweils zuständige Gesellschaft. Die weitergehende Verarbeitung Ihrer Daten erfolgt in diesem Fall durch die betreffende Eppendorf-Gesellschaft als datenschutzrechtlich Verantwortliche. Rechtsgrundlage für die Übermittlung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Ihnen die sachgerechte Bearbeitung Ihres Anliegens durch die zuständige Gesellschaft zu ermöglichen.
Für die Entgegennahme, Bearbeitung und ggf. Weiterleitung Ihrer Anfragen nutzen wir die Dienste der Typeform SL, Calle de Pallars 108 (Aticco), 08018 Barcelona, Spanien („Typeform“) und der Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA („Zapier“). Typeform und Zapier verarbeiten Ihre personenbezogenen Daten für uns im Auftrag, das heißt ausschließlich nach unseren Weisungen (vgl. Art. 4 Nr. 8, 28 DSGVO).
Im Rahmen der Nutzung des Dienstleisters Zapier kann es zu einer Übermittlung Ihrer Daten in die USA kommen. Daher haben wir mit Zapier die von der EU-Kommission genehmigten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und ergänzende Maßnahmen im Einklang mit den Kriterien des Europäischen Gerichtshofs (Urteil zu Schrems II) getroffen. Die Standarddatenschutzklauseln der Europäischen Kommission sind hier abrufbar. Eine entsprechende Kopie dieser Standardvertragsklauseln können Sie über einen unserer Kontaktkanäle anfordern.
Wir speichern Anfragen zu Verträgen oder von potenziell rechtlicher Relevanz während der allgemeinen Verjährungsfrist, d.h. drei Jahre ab dem Ende des Jahres, in dem wir Ihre Anfragen erhalten haben, sofern keine gesetzlichen Vorschriften eine längere Speicherung erforderlich machen. Alle übrigen Anfragen speichern wir für einen Zeitraum von einem Jahr. Die Speicherung erfolgt aufgrund unseres berechtigten Interesses, der ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und der Sicherung unserer Rechtspositionen, Art. 6 Abs. 1 lit. f DSGVO.
8 Umfragen
Sie haben über unsere Website die Möglichkeit, auf freiwilliger Basis an Umfragen, z.B. zu unseren Kampagnen, Produkten und Services oder der Nutzerfreundlichkeit unserer Website, teilzunehmen. Sofern Sie an einer unserer Kundenumfragen teilnehmen, verarbeiten wir
- Vor- und Nachnamen,
- E-Mail-Adresse,
- Unternehmen,
- Bewertung,
- sowie ggf. weitere Angaben, welche Sie uns gegenüber über Freitextfelder machen.
Bitte verzichten Sie bei der Verwendung von Freitextfeldern darauf, personenbezogene Daten von sich oder anderen Personen zu übermitteln.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses, Ihre Zufriedenheit als Kunde oder Nutzer unserer Website zu erhalten und zu fördern sowie Ihr Feedback und Vorschläge für unsere Geschäftstätigkeit zu berücksichtigen, Art. 6 Abs. 1 lit. f DSGVO. Sie sind weder vertraglich noch gesetzlich zur Bereitstellung Ihrer Daten verpflichtet. Ebenso wenig ist die Bereitstellung für einen Vertragsschluss erforderlich. Ohne Bereitstellung der Daten ist jedoch die Teilnahme an unseren Umfragen nicht möglich. Wir nutzen Typeform und Zapier für die technische Realisierung von Umfragen (siehe weiter oben). Wir speichern Ihre Umfrageergebnisse für die Dauer von einem Jahr.
9 Folgen der möglichen Nichtbereitstellung von Daten
Wir erheben jenseits von Daten, die der Vertragserfüllung dienen (etwa Ihres Namens, der Lieferanschrift, des bestellten Produkts, Bezahldaten etc.), einige Daten, um Ihnen die entsprechenden Funktionen unserer Webseite zur Verfügung stellen zu können oder auf Ihre Anfragen reagieren zu können, zum Beispiel, wenn Sie unser Kontaktformular für Fragen nutzen.
Sofern Sie diese Daten selbst bereitstellen, sind Sie nicht verpflichtet, diese vorstehenden freiwilligen Angaben zu machen. Ohne diese Daten sind wir jedoch nicht in der Lage, Ihnen die entsprechenden Funktionen unserer Webseite zur Verfügung zu stellen bzw. Ihre Anfragen zu bearbeiten.
10 Weitergabe von Daten
10.1 Datenweitergabe an Auftragsverarbeiter
Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister („Auftragsverarbeiter“) angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Auftragsverarbeiter dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen zu behandeln.
10.2 Sonstige Übertragung von Daten
Daneben geben wir Ihre personenbezogenen Daten ohne Ihre Einwilligung lediglich in den gesetzlich zulässigen Fällen weiter. Rechtlich zulässig kann eine solche Datenübertragung insbesondere in folgenden Fällen sein:
10.3 Datentransfers in Drittländer
Im Rahmen einer Geschäftsbeziehung übermitteln wir Ihre personenbezogenen Daten potenziell an die jeweils zuständige lokale Gesellschaft der Eppendorf Gruppe. Eine vollständige Auflistung unserer Niederlassungen finden Sie hier.
Bei den entsprechenden Datenübertragungen stellen wir regelmäßig ein angemessenes Datenschutzniveau durch den Abschluss der von der EU-Kommission genehmigten Standardvertragsklauseln sicher, die eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in Drittländer darstellen. Diese können Sie hier abrufen.
Durch den Einsatz der Analysetools werden Daten in Länder außerhalb des Europäischen Wirtschaftsraums („Drittländer“), z.B. in die USA, übertragen. Um den Schutz Ihrer Persönlichkeitsrechte auch insofern zu gewährleisten, wird Eppendorf Ihre Daten niemals in Drittländer übermitteln, wenn dabei kein der DSGVO gleichwertiges Datenschutzniveau gesichert ist.
Für die USA hat die Europäische Kommission mit Beschluss vom 12.7.2016 die Entscheidung getroffen, dass unter den Regelungen des EU-U.S. Privacy Shields ein angemessenes Datenschutzniveau existiert (sog. „Angemessenheitsbeschluss“ nach Art. 45 DSGVO). Wir verwenden folgende Dienstleister, die nach dem EU-U.S. Privacy Shield zertifiziert sind:
Daneben bedienen wir uns bei der Ausgestaltung von Vertragsverhältnissen mit Dienstleistern in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese sind hier abrufbar.
11 Löschung Ihrer Daten
Wir speichern Ihre personenbezogenen Daten nicht länger, als es erforderlich ist, um die jeweiligen Zwecke (vgl. Ziffer 3) der Datenverarbeitung zu erreichen. Hierbei gelten insbesondere folgende Fristen:
12 Ihre Rechte als Betroffener
12.1 Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.
Dieses Recht ist eingeschränkt durch die Ausnahmen des § 34 Bundesdatenschutzgesetz („BDSG“), wonach das Auskunftsrecht insbesondere entfällt, wenn die Daten nur aufgrund gesetzlicher Aufbewahrungsvorschriften oder zur Datensicherung und Datenschutzkontrolle gespeichert sind, die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde und eine Zweckentfremdung der Datenverarbeitung durch geeignete technische und organisatorische Maßnahmen verhindert wird.
12.2 Recht auf Berichtigung
Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
12.3 Recht auf Löschung
Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen liegen insbesondere vor, wenn der jeweilige Verarbeitungszweck erreicht ist oder anderweitig wegfällt sowie wenn wir Ihre Daten unrechtmäßig verarbeiten sollten, Sie eine Einwilligung widerrufen haben ohne dass die Datenverarbeitung auf anderer Rechtsgrundlage fortgeführt werden kann, falls Sie der Datenverarbeitung erfolgreich widersprechen (vgl. Ziffer 10.6) und in Fällen des Bestehens einer Löschpflicht auf Grundlage des Unionsrechts oder des Rechts eines EU-Mitgliedstaates, dem wir unterliegen.
Dieses Recht unterliegt den Einschränkungen aus § 35 BDSG, wonach das Recht auf Löschung insbesondere entfallen kann, wenn im Falle nicht automatisierter Datenverarbeitungen ein unverhältnismäßig hoher Aufwand für die Löschung besteht und Ihr Interesse an der Löschung als gering anzusehen ist.
12.4 Recht auf Einschränkung der Verarbeitung
Sie können nach Maßgabe des Art. 18 DSGVO von uns verlangen, dass wir Ihre personenbezogenen Daten nur noch eingeschränkt verarbeiten. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten umstritten ist, wenn Sie unter den Voraussetzungen eines berechtigten Löschbegehrens (Ziffer 10.3) anstelle der Löschung eine eingeschränkte Verarbeitung verlangen; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn der Erfolg eines Widerspruchs noch umstritten ist.
12.5 Recht auf Datenübertragbarkeit
Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten sowie diese Daten einem anderen Verantwortlichen zu übermitteln.
12.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die entweder im öffentlichen Interesse oder zur Wahrung unseres berechtigten Interesses erfolgt, Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern Sie der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken widersprechen, werden wir diese Verarbeitung in jedem Fall einstellen.
12.7 Ausübung dieser Rechte
Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte, zum Beispiel per E-Mail an: datenschutz@eppendorf.de.
12.8 Widerrufsrecht
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen, zum Beispiel unter datenschutz@eppendorf.de. Wir stellen ab diesem Zeitpunkt die von der Einwilligung umfasste Verarbeitung Ihrer personenbezogenen Daten ein, sofern wir die jeweilige Datenverarbeitung nicht auf einer anderen Rechtsgrundlage durchführen (z.B. um weiterhin Verträge mit Ihnen erfüllen zu können).
12.9 Datenverarbeitungen bei Ausübung Ihrer Rechte
Schließlich weisen wir darauf hin, dass wir bei Ausübung Ihrer Rechte Ihre personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte verarbeiten und um den Nachweis hierüber erbringen zu können.
12.10 Beschwerderecht
Sie haben ferner das Recht, sich bei Beschwerden an eine Aufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
13 Änderungen dieser Datenschutzerklärung
Die durch Eppendorf bereit gestellten Dienste können von Zeit zu Zeit geändert werden, insbesondere, um die Funktionalitäten unserer Webseite weiter zu verbessern. Solche Änderungen können sich auch auf die Nutzung Ihrer personenbezogenen Daten auswirken. Eppendorf behält sich aus diesem Grund vor, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie unten auf jeder Seite unserer Web-Präsenz unter der Rubrik „Rechtliche Hinweise & Datenschutzerklärung“. Bitte informieren Sie sich auf diesem Wege regelmäßig über den aktuellen Stand der Datenschutzerklärung.