Datenschutzerklärung für das FAIRPLAID Hilfecenter

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im FAIRPLAID Hilfecenter ist:

Telefon: +49 (0) 30 75439336 0
E-Mail: hello@fairplaid.com

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist:

Telefon: +49 7131 38 534-0
E-Mail: datenschutz@klw.de

3. Aufruf des Hilfecenters und Server-Protokolle

Beim Aufruf des Hilfecenters übermittelt dein Browser automatisch technisch erforderliche Informationen an unseren Server. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit der Anfrage;
• aufgerufene Seite beziehungsweise Datei einschließlich etwaiger Suchparameter;
• zuvor besuchte Seite (Referrer), sofern dein Browser diese Information übermittelt;
• Browsertyp, Browserversion, Betriebssystem, Gerätetyp und Spracheinstellungen;
• HTTP-Statuscode, übertragene Datenmenge und Antwortzeit.

Wir verarbeiten diese Daten, um das Hilfecenter auszuliefern, seine Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, störungsfreien und nutzerfreundlichen Betrieb des Hilfecenters.

Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht. Werden einzelne Daten zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsfalls benötigt, können sie bis zum Abschluss der Prüfung und gegebenenfalls der daraus folgenden Maßnahmen gespeichert werden. Eine Nutzung der Protokolldaten für Werbung oder zur Erstellung persönlicher Nutzungsprofile findet nicht statt.

4. Hosting und Bereitstellung der Inhalte

Das Hilfecenter wird auf Servern in Deutschland bei folgendem Hostinganbieter betrieben:

Hetzner verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag. Hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Anwendung, die Datenbank und die Suchfunktion werden auf der von uns kontrollierten Server-Infrastruktur betrieben.

Texte, Bilder und Schriftarten des Hilfecenters werden über unsere eigene Infrastruktur bereitgestellt. Beim bloßen Laden dieser Inhalte wird daher keine zusätzliche Verbindung zu einem externen Schrift- oder Bildanbieter hergestellt.

5. Hilfecenter-Suche

Wenn du die Suche nutzt, verarbeiten wir den eingegebenen Suchbegriff, die ausgewählte Sprache und die für die Übertragung technisch erforderlichen Anfragedaten. Die Suche wird auf unserer eigenen Server-Infrastruktur ausgeführt. Suchbegriffe werden nicht an einen externen Suchanbieter übermittelt, nicht für Werbung verwendet und nicht zu persönlichen Nutzungsprofilen zusammengeführt.

Die Verarbeitung erfolgt, um dir die gewünschte Suchfunktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Hilfeinhalte schnell und gezielt auffindbar zu machen.

Suchbegriffe werden nicht dauerhaft in einem gesonderten Suchverlauf gespeichert. Sie können jedoch technisch Bestandteil einer aufgerufenen Adresse und damit der in Abschnitt 3 beschriebenen Server-Protokolle sein. In diesem Fall gilt die dort genannte Löschfrist von 14 Tagen. Bitte gib in das Suchfeld keine Namen, Kontaktdaten, Zahlungsinformationen oder sonstigen vertraulichen Angaben ein.

6. Cookies und ähnliche Technologien

Im öffentlich zugänglichen Hilfecenter verwenden wir Cookies und ähnliche Technologien nur, soweit sie erforderlich sind oder du ausdrücklich einwilligst. Als ähnliche Technologien gelten insbesondere Local Storage und das Laden externer JavaScript-Tags, soweit dabei Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden.

Erforderliche Speicherung

• Name: fairplaid:gtm-consent
• Technologie: Local Storage
• Anbieter: fairplaid GmbH
• Zweck: Speicherung deiner Auswahl, ob Google Tag Manager zugelassen oder abgelehnt wurde.
• Dauer: Bis du die Auswahl über die Cookie-Einstellungen änderst oder Browserdaten löschst.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Statistik- und Marketing-Technologien

• Dienst: Google Tag Manager (GTM-585XJ38X)
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Technologie: Externer JavaScript-Tag; Cookies oder vergleichbare Technologien können durch die im Tag-Manager-Container ausgelösten Tags gesetzt oder ausgelesen werden.
• Zweck: Verwaltung und Auslösung von Analyse- oder Marketing-Tags sowie Übermittlung deiner Consent-Auswahl an Google.
• Daten: Je nach ausgelöstem Tag insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Seitenaufrufe und Nutzungsereignisse.
• Dauer: Google gibt für HTTP-Logdaten des Tag Managers eine Löschung nach spätestens 14 Tagen an. Cookies der ausgelösten Tags richten sich nach der jeweiligen Konfiguration im Google Tag Manager.
• Drittlandtransfer: Google kann Daten auch durch Google LLC in den USA und durch weitere Gesellschaften außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit die Zertifizierung für die konkrete Übermittlung greift, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Ergänzend können Standardvertragsklauseln eingesetzt werden.
• Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ohne deine Einwilligung wird der Google Tag Manager nicht geladen und es findet keine Übermittlung an Google über diesen Dienst statt. Google Tag Manager kann als Container unterschiedliche Tags ausführen. Wenn im Container künftig weitere Analyse-, Marketing- oder Drittanbieter-Tags veröffentlicht werden, müssen diese vor dem Go-live konkret geprüft und hier mit Anbieter, Zweck, Speichertechnik und Speicherdauer ergänzt werden.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine Verbindung zu YouTube wird zusätzlich erst hergestellt, wenn du ein eingebettetes Video ausdrücklich aktivierst. Einzelheiten dazu findest du im folgenden Abschnitt.

7. Eingebettete YouTube-Videos

Einzelne Hilfeartikel können Videos von YouTube enthalten. Diese Videos sind zunächst blockiert und werden nur als Platzhalter angezeigt. Beim bloßen Aufruf des Artikels wird keine Verbindung zu YouTube hergestellt. Erst wenn du das Video ausdrücklich aktivierst, wird es von YouTube geladen. Ohne Aktivierung kannst du den Hilfeartikel weiterhin nutzen; lediglich das Video wird nicht geladen.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Nach der Aktivierung kann dein Browser insbesondere deine IP-Adresse, die aufgerufene Seite, Referrer-Informationen, Geräte- und Browserdaten sowie Zeitpunkt und Art der Interaktion an Google übermitteln. Google kann außerdem Cookies oder vergleichbare Kennungen setzen oder auslesen. Wenn du bei einem Google-Konto angemeldet bist, kann Google den Aufruf deinem Konto zuordnen.

Die Aktivierung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, nach § 25 Abs. 1 TDDDG. Deine Einwilligung gilt nur für den jeweiligen Ladevorgang. Beim erneuten Aufruf des Artikels bleibt das Video wieder blockiert, bis du es erneut aktivierst. Du kannst die Einwilligung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt und das Video anschließend nicht erneut aktivierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google kann Daten auch durch Google LLC in den USA und durch weitere Gesellschaften außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit die Zertifizierung für die konkrete Übermittlung greift, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Für andere Übermittlungen können insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

8. Kontaktaufnahme

Du kannst uns per E-Mail, telefonisch oder über eine im Hilfecenter verlinkte FAIRPLAID-Kontaktseite erreichen. Das Hilfecenter selbst enthält kein Kontaktformular. Für ein Kontaktformular auf einer verlinkten Seite gelten die dort bereitgestellten Datenschutzinformationen.

Bei einer Kontaktaufnahme verarbeiten wir die von dir übermittelten Angaben. Dazu können insbesondere dein Name, deine Kontaktdaten, der Inhalt deiner Nachricht, übermittelte Dateien sowie Zeitpunkt und Verlauf der Kommunikation gehören.

Dient deine Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen. Soweit wir Kommunikationsdaten zur Erfüllung gesetzlicher Pflichten aufbewahren müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Support- und Kontaktanfragen werden grundsätzlich 24 Monate nach Abschluss des Vorgangs gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen, die Daten für die Durchführung eines Vertrags noch benötigt werden oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

9. Kontakt über WhatsApp

Das Hilfecenter kann einen freiwilligen Link zu WhatsApp enthalten. Erst wenn du den Link auswählst, wird eine Verbindung zu WhatsApp hergestellt. Dabei kann WhatsApp technische Daten wie deine IP-Adresse, Geräteinformationen und die aufgerufene Seite verarbeiten. Wenn du uns über WhatsApp schreibst, verarbeiten wir außerdem insbesondere deine Telefonnummer, deinen Profilnamen, den Nachrichteninhalt, übermittelte Dateien sowie den Verlauf der Kommunikation.

Für Personen im Europäischen Wirtschaftsraum wird WhatsApp grundsätzlich bereitgestellt durch:

Für unsere Verarbeitung deiner Nachricht gelten die in Abschnitt 8 genannten Zwecke, Rechtsgrundlagen und Löschfristen. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns stattdessen per E-Mail oder telefonisch kontaktieren. Bitte übermittle über WhatsApp keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, und keine vertraulichen Zahlungs- oder Zugangsdaten.

WhatsApp verarbeitet Daten in eigener Verantwortung nach seiner Datenschutzrichtlinie und kann dabei auch Gesellschaften und Infrastruktur außerhalb des Europäischen Wirtschaftsraums einbeziehen, insbesondere in den USA. WhatsApp LLC und Meta Platforms, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit die Zertifizierung für die konkrete Übermittlung greift, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Für andere Übermittlungen können insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

10. Empfänger von Daten

Innerhalb der fairplaid GmbH erhalten nur die Personen Zugriff auf personenbezogene Daten, die sie für die beschriebenen Zwecke benötigen. Darüber hinaus können Daten an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting-, IT-, E-Mail- und Telekommunikationsdienstleister;
• Google, wenn du dem Google Tag Manager zustimmst oder ein eingebettetes YouTube-Video aktivierst;
• WhatsApp, wenn du den WhatsApp-Link nutzt oder uns über WhatsApp kontaktierst;
• Beratungs-, Prüfungs- und Rechtsdienstleister, soweit dies erforderlich ist;
• Behörden, Gerichte oder andere öffentliche Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind oder die Übermittlung der Rechtsverfolgung dient.

Dienstleister, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden soweit erforderlich durch einen Vertrag nach Art. 28 DSGVO verpflichtet. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln in Betracht. Informationen zu den konkret eingesetzten Garantien kannst du über unseren Datenschutzbeauftragten anfordern.

11. Speicherdauer und Backups

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Die konkreten Regelfristen findest du bei den jeweiligen Verarbeitungsvorgängen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Sicherheitsprüfungen oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Gelöschte Daten können vorübergehend noch in verschlüsselten Sicherungskopien enthalten sein. Sicherungskopien werden ausschließlich für Wiederherstellungs- und Sicherheitszwecke vorgehalten, sind im laufenden Betrieb gesperrt und werden spätestens nach 90 Tagen überschrieben oder gelöscht.

12. Deine Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung deiner Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an datenschutz@klw.de oder an hello@fairplaid.com wenden. Wir können zusätzliche Angaben anfordern, soweit dies erforderlich ist, um deine Identität zu bestätigen.

13. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden. Für die fairplaid GmbH ist grundsätzlich zuständig:

Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Beschwerdeinformationen der Aufsichtsbehörde

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den bloßen Besuch des Hilfecenters musst du uns keine personenbezogenen Daten aktiv mitteilen. Die in Abschnitt 3 genannten technischen Daten sind jedoch erforderlich, damit dein Browser das Hilfecenter abrufen kann.

Die Nutzung der Suche und die Kontaktaufnahme sind freiwillig. Ohne die für eine Antwort erforderlichen Kontakt- und Sachangaben können wir dein Anliegen möglicherweise nicht bearbeiten. Soweit Angaben gesetzlich oder vertraglich erforderlich sind, weisen wir dich gesondert darauf hin.

Im Hilfecenter finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, regelmäßige Sicherheitsupdates, Zugriffsbeschränkungen und gesicherte Backups.

Bei einer Kommunikation per unverschlüsselter E-Mail kann die Vertraulichkeit während des Übertragungswegs nicht vollständig gewährleistet werden. Übermittle besonders vertrauliche Informationen daher nur über einen zuvor mit uns vereinbarten sicheren Kanal.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern. Es gilt die jeweils im Hilfecenter veröffentlichte Fassung.