DATENSCHUTZERKLÄRUNG

Datenschutz hat für uns einen hohen Stellenwert. Mit dieser Datenschutzerklärung geben wir Ihnen bekannt, welche personenbezogenen Daten (im Folgenden auch „Daten“) von uns in Bezug auf unsere Internetpräsenzen (im Folgenden „Webseiten“) verarbeitet werden und welche Rechte Ihnen zustehen. Die Datenschutzerklärung dient auch zur Umsetzung unserer Verpflichtungen aus § 13 Telemediengesetz (TMG) sowie Artikel 13 der Verordnung (EU) 2016/679 des europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO).

Durch den Zugriff auf oder die Nutzung des Dienstes stimmen Sie der Sammlung, Verwendung und Offenlegung Ihrer Informationen gemäß dieser Datenschutzrichtlinie zu. Wenn Sie dem nicht zustimmen, greifen Sie bitte nicht auf den Dienst zu und nutzen Sie ihn nicht.

Wir können diese Datenschutzrichtlinie jederzeit ohne vorherige Benachrichtigung ändern und die überarbeitete Datenschutzrichtlinie auf dem Dienst veröffentlichen. Die überarbeitete Richtlinie tritt 180 Tage nach der Veröffentlichung im Dienst in Kraft, und Ihre fortgesetzte Nutzung des Dienstes nach dieser Zeit bedeutet Ihre Akzeptanz der überarbeiteten Datenschutzrichtlinie. Daher empfehlen wir Ihnen, diese Seite in regelmäßigen Abständen zu überprüfen.

1. Verantwortlicher

Inhaber: Markus Perl

Anschrift: Hermann-Mayrhofer-Str. 3, 94036 Passau, Deutschland

E-Mail: contact gender-api.com

Unser betrieblicher Datenschutzbeauftragter die IITR Datenschutz GmbH, Dr. Sebastian Kraska, ist unter der E-Mail Addresse email@iitr.de erreichbar.

2. Definitionen

Die Datenschutzerklärung verwendet folgende Begriffe im Sinne der Datenschutz-Grundverordnung:

„personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„grenzüberschreitende Verarbeitung“ entweder
- eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist, oder
- eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann;

3. Art, Umfang und Zweck der Verarbeitung, Rechtsgrundlagen

3.1 Folgende Arten von Daten werden von uns verarbeitet:

Wir werden folgende persönliche Informationen über Sie sammeln und verarbeiten:

Kundendaten (Namen, Geschlecht, Firmenadresse, E-Mail Adresse, Zahlungsinformationen);
Inhaltsdaten (Daten von Kunden, die Namen angeben)
Nutzungsdaten (besuchte Webseiten, Zugriffszeiten, Standort, etc.).
Kommunikationsdaten (Geräteinformationen, IP-Adressen, etc.).
Vertragsdaten (Vertragstext, Zahlungen)

3.3 Wie wir Ihre Informationen verwenden:

Wir werden die von uns über Sie gesammelten Informationen für folgende Zwecke verwenden:

Marketing / Werbung
Erstellung eines Benutzerkontos
Zahlungsabwicklung
Unterstützung
Gezielte Werbung
Verwaltung von Kundenbestellungen
Verwaltung von Benutzerkonten
Durchsetzung der AGB

Wenn wir Ihre Informationen für jeden anderen Zweck verwenden möchten, werden wir um Ihre Zustimmung bitten und Ihre Informationen nur nach Erhalt Ihrer Zustimmung und dann nur für den/die Zweck(e) verwenden, für die Sie Ihre Zustimmung erteilen, es sei denn, wir sind gesetzlich anders dazu verpflichtet.

3.4 Wie wir Ihre Informationen teilen

Wir werden Ihre persönlichen Informationen ohne Ihre Zustimmung nicht an Dritte übertragen, außer in wie unten beschriebenen, begrenzten Fällen:

Werbedienste: Meta, Google, Microsoft Advertising und X, und ausschließlich dann, wenn Sie die Kategorie „Marketing“ in unserem Cookie-Banner zugelassen haben. Abschnitt 11 gibt für jeden dieser Dienste an, welche Daten übermittelt werden und was der Anbieter damit tun darf.
Analyse: Matomo, das wir selbst auf unserem eigenen Server betreiben, sodass diese Daten überhaupt nicht an Dritte weitergegeben werden (siehe 11.5).
Zahlungsdienstleister und weitere Auftragsverarbeiter, die wir zur Erbringung unserer Leistung benötigen, wie in Abschnitt 4 beschrieben.

Wir verlangen von Dritten, die von uns übertragenen persönlichen Informationen nur für den Zweck zu verwenden, für den sie übertragen wurden, und sie nicht länger aufzubewahren, als es für die Erfüllung des genannten Zwecks erforderlich ist.

Es ist möglich, dass Ihre privaten Daten aus folgenden Gründen offen gelegt werden müssen: (1) um geltendem Recht, Vorschriften, Gerichtsbeschlüssen oder anderen rechtlichen Verfahren zu entsprechen; (2) um Ihre Vereinbarungen mit uns, einschließlich dieser Datenschutzrichtlinie, durchzusetzen; oder (3) um auf Behauptungen zu reagieren, dass Ihre Nutzung des Dienstes die Rechte Dritter verletzt. Wenn der Dienst oder unser Unternehmen mit einem anderen Unternehmen fusioniert oder übernommen wird, gehören Ihre Informationen zu den Vermögenswerten, die auf den neuen Eigentümer übertragen werden.

3.5 Speicherung Ihrer Informationen

Wir werden Ihre persönlichen Informationen für 90 Tage oder bis zu 4 Jahren bei uns aufbewahren, nachdem ein Benutzerkonto inaktiv bleibt, oder solange wir sie benötigen, um die Zwecke zu erfüllen, für die sie gemäß dieser Datenschutzrichtlinie gesammelt wurden. Wir müssen möglicherweise bestimmte Informationen für längere Zeiträume aufbewahren, wie z.B. für Aufzeichnungen / Berichterstattung gemäß geltendem Recht oder aus anderen legitimen Gründen wie der Durchsetzung von rechtlichen Rechten, Betrugsprävention usw. Restliche anonyme Informationen und aggregierte Informationen, die Sie nicht (direkt oder indirekt) identifizieren, können unbefristet gespeichert werden.

3.6 Ihre Rechte

Abhängig vom anwendbaren Recht haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen und sie zu berichtigen oder zu löschen oder eine Kopie Ihrer personenbezogenen Daten zu erhalten, die aktive Verarbeitung Ihrer Daten einzuschränken oder dagegen zu widersprechen, uns aufzufordern, Ihre persönlichen Informationen an eine andere Stelle zu übertragen (Datenübertragbarkeit), Ihre gegebene Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, sowie andere Rechte, die gemäß geltendem Recht relevant sein können. Um diese Rechte auszuüben, können Sie uns unter contact@gender-api.com kontaktieren. Wir werden gemäß geltendem Recht auf Ihre Anfrage reagieren.

Sie können sich von direkten Marketingkommunikationen oder von den von uns für Marketingzwecke durchgeführten Profilierungen abmelden, indem Sie im Fußbereich unserer Website auf die Schaltfläche "Cookie-Einstellungen" klicken und Ihre Benachrichtigungseinstellungen in Ihrem Konto ändern.

Beachten Sie, dass Sie möglicherweise nicht auf die Dienste zugreifen oder sie nutzen können, für die Ihre Informationen angefordert wurden, wenn Sie uns nicht erlauben, die erforderlichen persönlichen Informationen zu sammeln oder zu verarbeiten oder Ihre Einwilligung zur Verarbeitung derselben für die erforderlichen Zwecke widerrufen.

3.7 Es existieren folgende Kategorien betroffener Personen:

Besucher unserer Websites (im Folgenden auch "Nutzer") und andere Interessenten;
Kunden von Dienstleistungen (im Folgenden auch "Kunde"); weitere Geschäftspartner.

4. Empfänger von Daten, Drittländer

Nur wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist, werden Daten an Dritte weitergegeben. Zur Zahlungsabwicklung werden von uns die im Zahlungsverkehr erforderlichen Daten (Name, Konto- bzw. Kreditkartendaten, E-Mail-Adresse, Kaufpreis) ggf. an einen Zahlungsdienstleister und/oder an ein mit der Zahlung beauftragte Kreditinstitut bzw. PayPal weitergeleitet. Weitere Kategorien von Empfänger sind Hostinganbieter, Beteiligte am Warenwirtschaft- und Finanzbuchhaltungssystem, externe Anbieter zum Kundenservice.

Die Weitergabe sowie die Offenlegung von Daten gegenüber Empfängern, Auftragsverarbeitern oder Dritten erfolgt ausschließlich im Rahmen der Rechtsgrundlagen (vgl. oben Ziffer 3) oder wenn eine weitergehende rechtliche Verpflichtung besteht. Die Gewährung eines Zugriffs auf Daten für Auftragsverarbeiter erfolgte unter strikter Beachtung von Artikel 28 DSGVO. Verarbeitungen der Daten in einem Drittland (außerhalb der Europäischen Union (EU) bzw. Europäischer Wirtschaftsraum (EWR) erfolgen gemäß der Artikel 44 bis 50 DSGVO. Die Verarbeitung erfolgt auf einem Datenschutzniveau, das der DSGVO entspricht, insbesondere durch Garantien der Auftragsverarbeiter, z.B. aufgrund besonderer vertraglicher Verpflichtungen (Standardvertragsklauseln).

5. Sicherheit

Die Sicherheit Ihrer Informationen ist uns wichtig, und wir werden angemessene Sicherheitsmaßnahmen ergreifen, um den Verlust, Missbrauch oder unbefugte Änderung Ihrer unter unserer Kontrolle stehenden Informationen zu verhindern. Angesichts der inhärenten Risiken können wir jedoch keine absolute Sicherheit garantieren und folglich können wir die Sicherheit der von Ihnen an uns übermittelten Informationen nicht gewährleisten oder zusichern. Sie tun dies auf eigenes Risiko.

6. California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA)

Gemäß Abschnitt 1798.83 des kalifornischen Zivilgesetzbuches können Kunden von Gender-API.com, die in Kalifornien ansässig sind, Informationen über den Austausch persönlicher Daten durch Gender-API.com an eine dritte Partei zu Zwecken des Direktmarketings anfordern. Sie können mehr Informationen dazu hier anfordern.

Wir verkaufen Ihre personenbezogenen Daten nicht gegen ein Entgelt. Nach dem California Privacy Rights Act (CPRA) gilt die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung jedoch unabhängig davon als „sharing“, ob dafür Geld fließt, und in diesem Sinne geben wir Daten weiter: Haben Sie die Kategorie „Marketing“ zugelassen, übermitteln die in Abschnitt 11 beschriebenen Werbe-Tags Daten an Meta, Google, Microsoft Advertising und X. Ohne diese Einwilligung wird keines dieser Tags geladen und es werden keine Daten weitergegeben.

Um dieser Weitergabe zu widersprechen, öffnen Sie die Cookie-Einstellungen und schalten die Kategorie „Marketing“ aus. Der Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile öffnet denselben Dialog: Es ist kein gesondertes Formular auszufüllen und kein Antrag zu stellen.

Sendet Ihr Browser ein „Global Privacy Control“-Signal, behandeln wir dies automatisch und ohne Ihr Zutun als Widerspruch gegen diese Weitergabe; die Kategorie Marketing bleibt dann ausgeschaltet. Wählen Sie danach selbst „Alle akzeptieren“, geht diese spätere Entscheidung vor.

7. Cookies

„Cookies“ sind kleine Dateien, die auf Rechnern der Nutzer mit unterschiedlichen Informationen gespeichert werden. Sie dienen zur Feststellung der Identität des Nutzers und seines Geräts sowie zur Sicherung von vom Nutzer während des Aufenthalts gemachten Angaben. Neben temporären Cookies („Session-Cookies“, z.B. Inhalt eines Warenkorbs), die nach Verlassen der Webseiten und dem Schließen des Browsers gelöscht werden. Dauerhafte Cookies (z.B. zum letzten Login, angesehene Webseiten) werden hingegen nicht nach Verlassen der Webseiten gelöscht. Bei so genannten „Third-Party-Cookies“ stammen die Cookies nicht vom Verantwortlichen, sondern von einem Dritten.

Sie können verhindern, dass Cookies bei Ihnen auf dem Rechner gespeichert werden. Ihnen steht die Möglichkeit offen, in den Einstellungen Ihres Browsers die Option auszuwählen, dass Cookies allgemein und bezogen auf bestimmte Seite nicht zugelassen sind. Dort können Sie auch vorhandene Cookies löschen. Es wird vorsorglich darauf hingewiesen, dass die Funktionen unserer Webseiten bei deaktivierten oder entfernten Cookies eingeschränkt sein können.

Die vollständige und stets aktuelle Liste der auf unseren Webseiten eingesetzten Cookies und Browser-Speichereinträge finden Sie im Dialog für die Cookie-Einstellungen, nach Kategorien geordnet und jeweils mit Anbieter, Zweck und Speicherdauer. Diese Liste ist maßgeblich; diese Datenschutzerklärung wiederholt sie nicht. Unbedingt erforderlich und damit keiner Kategorieauswahl unterworfen sind: PHPSESSID (7 Tage), womit Sie angemeldet bleiben und Ihre Handlungen Ihrer Sitzung zugeordnet werden; DI (365 Tage, HttpOnly), womit wir ein von Ihnen bereits bestätigtes Gerät wiedererkennen, damit die Zwei-Faktor-Anmeldung nicht bei jedem Besuch erneut erfolgt; asw (bis zum Schließen des Browsers) für die von Ihnen gewählten Einstellungen unseres Barrierefreiheits-Widgets; darkMode, das festhält, dass Sie den Hinweis zum Dunkelmodus geschlossen haben; sowie die Einträge, in denen Ihre Entscheidung aus dem Cookie-Banner gespeichert wird. Darüber hinaus hält attrFt (2 Jahre, HttpOnly) fest, über welche Kampagne Sie erstmals zu uns gelangt sind, damit eine spätere Registrierung ihr zugeordnet werden kann; es wird nur gesetzt, wenn Sie die Kategorie „Marketing“ zugelassen haben, was unser Server vorher prüft.

Cookie Einstellungen ändern

8. Protokollierung Ihrer Cookie-Entscheidungen

Nach Art. 7 Abs. 1 DSGVO müssen wir nachweisen können, dass eine Einwilligung erteilt wurde. Wir protokollieren daher jede auf unseren Webseiten getroffene Cookie-Entscheidung, unabhängig davon, ob eine Kategorie zugelassen oder abgelehnt wird. Rechtsgrundlage für dieses Protokoll ist nicht Ihre Einwilligung, sondern Art. 6 Abs. 1 lit. c DSGVO, die Erfüllung einer rechtlichen Verpflichtung (Nachweispflicht). Deshalb wird eine Entscheidung auch dann protokolliert, wenn Sie alles ablehnen, und ebenso ein Widerruf.

Gespeichert werden:

eine zufällig erzeugte Einwilligungs-ID („Consent-ID“), die ausschließlich im lokalen Speicher Ihres Browsers liegt und keine Angaben zu Ihrer Person enthält;
welche Cookie-Kategorien Sie zugelassen und welche Sie abgelehnt haben;
ob die Entscheidung über das Cookie-Banner, über den Dialog für die Cookie-Einstellungen oder über ein automatisches „Global Privacy Control“-Signal Ihres Browsers zustande gekommen ist;
ein Verweis auf eine gespeicherte Fassung genau des Textes, der Ihnen in diesem Moment angezeigt wurde;
Datum und Uhrzeit der Entscheidung;
der Pfad der Seite, auf der Sie sich befanden, ohne Abfrageparameter;
ein Einweg-Hashwert Ihrer IP-Adresse, gebildet mit einem geheimen, ausschließlich auf unserem Server gespeicherten Zusatzwert; die IP-Adresse selbst wird nicht gespeichert;
die Browserkennung („User-Agent“);
und, nur sofern Sie in diesem Moment in einem Gender-API.com-Konto angemeldet waren, die ID dieses Kontos.

Zur Speicherdauer: Eine Entscheidung gilt 365 Tage, danach fragt das Banner erneut. Der Hashwert der IP-Adresse und die Browserkennung werden nach 180 Tagen gelöscht. Eine Entscheidung, die durch eine spätere ersetzt wurde, wird bis zum Ende des dritten Kalenderjahres nach ihrer Ersetzung aufbewahrt (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) und anschließend gelöscht. Die aktuell geltende Entscheidung wird für die Dauer ihrer Geltung aufbewahrt. Datenbanksicherungen verlängern diese Fristen: ein Eintrag kann in einer Sicherung noch enthalten sein, nachdem er im laufenden Betrieb gelöscht wurde. Sicherungen werden höchstens 30 Tage aufbewahrt und danach überschrieben. Ein Löschersuchen führen wir im laufenden Betrieb unverzüglich aus; in Sicherungen wirkt es spätestens mit deren Überschreibung.

Sendet Ihr Browser ein „Global Privacy Control“-Signal, behandeln wir dies ohne Rückfrage als Ablehnung der Kategorie Marketing; wählen Sie danach selbst „Alle akzeptieren“, geht diese spätere Entscheidung vor.

Waren Sie bei Ihrer Entscheidung nicht angemeldet, ist die Consent-ID der einzige Schlüssel zu Ihrem Eintrag. Sie wird im Kleingedruckten des Dialogs für die Cookie-Einstellungen angezeigt, den Sie über die Schaltfläche „Cookie Einstellungen ändern“ oben öffnen können, und sie existiert nirgends außer in Ihrem Browser. Senden Sie sie uns an contact@gender-api.com, können wir Ihnen mitteilen, welche Entscheidungen dazu protokolliert wurden und welcher Text Ihnen jeweils angezeigt wurde. Löschen Sie den Speicher Ihres Browsers, ist die ID verloren und wir können den Eintrag nicht mehr auffinden: er enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse, sodass uns kein anderes Mittel zu Ihrer Identifizierung zur Verfügung steht. Wir weisen darauf ausdrücklich hin, weil es die Folge davon ist, dass das Protokoll keine identifizierenden Daten enthält. Waren Sie in einem Gender-API.com-Konto angemeldet, können wir Ihre Entscheidungen stattdessen über dieses Konto auffinden; Sie können die in Abschnitt 14 beschriebenen Rechte dann ohne die Consent-ID ausüben.

Auf Anfrage löschen wir die identifizierenden Felder des Eintrags, also den Hashwert der IP-Adresse und die Browserkennung. Die Entscheidungen selbst bewahren wir für die oben genannten Fristen auf Grundlage von Art. 17 Abs. 3 lit. e DSGVO auf, da sie den Nachweis der Einwilligung oder der Ablehnung darstellen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein können. Eine Weitergabe des Protokolls an Stellen außerhalb unseres Unternehmens findet nicht statt.

9. Newsletter

Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke (Zusendung von E-Mails) genutzt, bis Sie sich vom Newsletter abmelden. Die Abmeldung ist jederzeit möglich. Die nachstehende Einwilligung haben Sie uns ggf. ausdrücklich erteilt und wir haben die Einwilligung protokolliert. Wir sind verpflichtet, den Inhalt der Einwilligung jederzeit auf Abruf bereitzuhalten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wiederholung des Einwilligungstextes zum Newsletter:

„Abonniere unseren Entwickler-Newsletter für nützliche Tipps, Neuigkeiten und wertvolle Ressourcen (kein Spam)“

Die Anmeldung erfolgt im sog. Double-Opt-In-Verfahren. Nach der Anmeldung werden Sie per E-Mail gebeten, die Anmeldung zum Newsletter zu bestätigen. Die Anmeldung wird aus Beweiszwecken protokolliert, hierbei werden Daten zur Nutzung (Zeitpunkt Anmeldung und Bestätigung, IP-Adresse) verarbeitet. Die rechtliche Grundlage hierfür ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a, Artikel 7 DSGVO im Zusammenhang mit § 7 UWG; die Protokollierung erfolgt aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 Buchstabe c DSGVO) sowie zur Wahrung unserer berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Wir verwenden zum Versand des Newsletters den Dienst von Amazon Web Service, Inc. Zu diesem Zweck wird Ihre E-Mail-Adresse sowie Nutzungs- und Kommunikationsdaten auch von diesem Anbieter verarbeitet. Der Einsatz des Dienstleisters erfolgt unter Berufung auf unsere berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) sowie eines Auftragsverarbeitungsvertrages (Artikel 28 Absatz 3 Satz 1 DSGVO).

Sie können die Einwilligung zum Empfang des Newsletters jederzeit widerrufen, indem Sie den Link „Abmelden“ am Ende des Newsletters anklicken oder eine E-Mail über den Widerruf an uns senden. E-Mail-Adressen können auch nach Widerruf bis zu drei Jahren auf zur Wahrung unserer berechtigten Interessen gespeichert bleiben, um die Einwilligung für die bis zum Widerruf versandten Newsletter nachweisen zu können.

10. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

11. Social Media und Analytics

Dieser Abschnitt beschreibt unsere eigenen Seiten in sozialen Netzwerken sowie die Werbe- und Analyse-Tags, die wir auf unseren Webseiten einsetzen. Die Rechtsgrundlagen unterscheiden sich und sind bei jedem Dienst angegeben. Die in 11.1, 11.4, 11.6 und 11.7 beschriebenen Werbe-Tags werden ausschließlich dann geladen, wenn Sie die Kategorie „Marketing“ in unserem Cookie-Banner zugelassen haben, Matomo (11.5) nur bei zugelassener Kategorie „Statistiken“: Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Bis Sie diese Einwilligung erteilen, wird keines dieser Tags geladen und es werden keine Daten an den jeweiligen Anbieter übermittelt.

11.1 Meta-Pixel (Facebook-Pixel)

Haben Sie die Kategorie „Marketing“ zugelassen, setzen wir das Meta-Pixel (Pixel-ID 275510673807631) ein, ein Werkzeug zur Konversionsmessung der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel-Skript wird von connect.facebook.net geladen und übermittelt Ihre Seitenaufrufe sowie die Handlungen, die Sie auf unseren Webseiten ausführen, insbesondere eine Registrierung. So können wir geräteübergreifend (Mobiltelefone, Tablets und Desktop-Computer) nachvollziehen, welche unserer Werbeanzeigen auf Facebook und Instagram dazu geführt haben und wie wirksam diese Werbeanzeigen sind.

Dabei werden Ihre IP-Adresse, Informationen über Ihren Browser und die genannten Ereignisse an Meta übermittelt; Meta speichert die Kennung _fbp für drei Monate in Ihrem Browser. Meta verarbeitet diese Daten auch zu eigenen Zwecken und kann sie mit einem bestehenden Facebook- oder Instagram-Konto zusammenführen, um Nutzungs-, Interessen- und Beziehungsprofile zu bilden, Ihre Nutzung unserer Webseiten im Hinblick auf die Ihnen angezeigten Werbeanzeigen auszuwerten und Werbung für Sie auszuwählen. Auf diese weitere Verarbeitung haben wir keinen Einfluss, und wir haben keinen Zugriff auf die bei Meta gespeicherten Daten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie über die Kategorie „Marketing“ unseres Cookie-Banners erteilen und jederzeit in den Cookie-Einstellungen widerrufen können. Ohne diese Einwilligung wird das Pixel nicht geladen. Zu Zweck und Umfang der Verarbeitung durch Meta sowie zu Ihren Rechten und Einstellungsmöglichkeiten informiert die Datenschutzrichtlinie von Meta.

11.2 Unsere Seiten in den Sozialen Netzwerken

Zusätzlich sind wir mit eigenen Seiten innerhalb der sozialen Netzwerke und Plattformen vertreten und bieten dort Informationen zu unserem Unternehmen und Kontaktmöglichkeiten an. Soweit wir selbst im Rahmen der Kontaktmöglichkeiten Daten erheben, erfolgt dies zum Antworten auf Anfragen und weiterer Korrespondenz mit Nutzern und Kunden; die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstaben a und b DSGVO. Bitte beachten Sie beim Aufruf der jeweiligen Netzwerke und Plattformen die Nutzungsbedingungen sowie die Datenrichtlinien der jeweiligen Betreiber.

11.3 Google-Tag (gtag.js) und Google Consent Mode

Einen Container des Google Tag Manager setzen wir nicht ein. Das einzige Google-Tag auf unseren Webseiten ist das Google-Tag (gtag.js), das von googletagmanager.com geladen wird, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Es dient ausschließlich der unter 11.4 beschriebenen Conversion-Messung für Google Ads. Geladen wird es nur, wenn Sie die Kategorie „Marketing“ zugelassen haben; vorher und im Fall einer Ablehnung erfolgt daraus keine Anfrage an Google.

Unabhängig davon, ob das Tag selbst geladen wird, setzen wir auf jeder Seite die Signale des Google Consent Mode v2. Sie stehen zunächst auf denied für Werbespeicherung, werbebezogene Nutzerdaten und Werbepersonalisierung und werden erst dann auf granted gesetzt, wenn Sie die Kategorie „Marketing“ zulassen; widerrufen Sie die Einwilligung, werden sie wieder auf denied gesetzt. Diese Signale sind Werte innerhalb unserer eigenen Seite und enthalten keine Angaben zu Ihrer Person. Ein Google-Analytics-Konto betreiben wir nicht, weshalb das Signal für die Analysespeicherung dauerhaft auf denied bleibt.

11.4 Google Ads Conversion Tracking

Haben Sie die Kategorie „Marketing“ zugelassen, setzen wir Google Ads Conversion-Tracking ein (Conversion-ID AW-974173053), einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit können wir erkennen, dass ein Besucher, der über eine unserer Google-Anzeigen zu uns gelangt ist, auf unseren Webseiten anschließend eine Handlung ausgeführt hat, etwa eine Registrierung, und wir erhalten die Gesamtzahl dieser Conversions. Informationen, die eine Identifizierung einzelner Besucher erlauben, erhalten wir dabei nicht.

Das Google-Tag speichert dafür die Kennung _gcl_au (drei Monate) in Ihrem Browser und spiegelt dieselben Zuordnungsdaten als _gcl_ls im lokalen Speicher des Browsers. Auf der Google-eigenen Domain doubleclick.net kann Google zusätzlich IDE (13 Monate) und test_cookie (1 Tag) setzen. Dabei werden Ihre IP-Adresse und Informationen über Ihren Browser an Google übermittelt; Google kann die Daten nutzen, um die Leistung von Werbeanzeigen zu messen und Ihnen unsere Werbung auf anderen Websites anzuzeigen.

11.5 Matomo

Unsere Website nutzt Matomo (www.matomo.org), eine Open-Source-Software, die von uns gehostet wird, um Nutzungsdaten für dieses Internetangebot zu erheben. Ihre IP-Adresse wird sofort nach der Verarbeitung und vor der Speicherung anonymisiert. Matomo speichert Cookies auf Ihrem Endgerät, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die auf diese Weise erhobenen Daten werden ausschließlich auf unserem Server gespeichert. Es handelt sich dabei um folgende Daten:

Geräte-Informationen
Die Website, von der aus der Nutzer auf die Website zugegriffen hat (Referrer)
Die aufgerufenen Unterseiten der Website
Datum und Verweildauer auf der Website
Die Häufigkeit des Zugriffs auf die Website
Die Hauptsprache des Browsers
User-Agent des Browsers

Matomo speichert dafür in Ihrem Browser: _pk_id.* (13 Monate), um einen wiederkehrenden Besucher zu erkennen und dieselbe Person nicht doppelt zu zählen, _pk_ses.* (30 Minuten), um die von Ihnen aufgerufenen Seiten zu einem Besuch zusammenzufassen, und _pk_ref (6 Monate), um festzuhalten, welche Website Sie zu uns verwiesen hat. Matomo wird nur geladen, wenn Sie die Kategorie „Statistiken“ zugelassen haben; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Hier können Sie entscheiden, ob Sie die Speicherung eines eindeutigen Webanalyse-Cookies in Ihrem Browser erlauben, um statistische Daten über Ihre Aktivitäten auf unserer Website zu sammeln und zu analysieren. Sie können der Erfassung und Verwendung dieser Daten zu einem späteren Zeitpunkt auch wieder widersprechen.

Opt-Out

11.6 X Conversion Tracking Pixel (früher Twitter)

Haben Sie die Kategorie „Marketing“ zugelassen, setzen wir das Conversion-Pixel von X ein (Pixel-ID oejox), einen Dienst der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“), die für Besucher in der Europäischen Union, den EFTA-Staaten und dem Vereinigten Königreich verantwortlich ist. Das Pixel-Skript wird von static.ads-twitter.com geladen und übermittelt Ihre Seitenaufrufe sowie die Handlungen, die Sie auf unseren Webseiten ausführen, insbesondere eine Registrierung. So können wir geräteübergreifend nachvollziehen, welche unserer Werbeanzeigen auf X dazu geführt haben und wie wirksam diese Werbeanzeigen sind.

Dabei werden Ihre IP-Adresse, Informationen über Ihren Browser und die genannten Ereignisse an X übermittelt; X speichert die Kennung personalization_id für zwei Jahre in Ihrem Browser. X verarbeitet diese Daten auch zu eigenen Zwecken und kann sie mit einem bestehenden X-Konto zusammenführen, um Nutzungs- und Interessenprofile zu bilden, Ihre Nutzung unserer Webseiten im Hinblick auf die Ihnen angezeigten Werbeanzeigen auszuwerten und Werbung für Sie auszuwählen. Auf diese weitere Verarbeitung haben wir keinen Einfluss, und wir haben keinen Zugriff auf die bei X gespeicherten Daten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie über die Kategorie „Marketing“ unseres Cookie-Banners erteilen und jederzeit in den Cookie-Einstellungen widerrufen können. Ohne diese Einwilligung wird das Pixel nicht geladen. Zu Zweck und Umfang der Verarbeitung durch X sowie zu Ihren Rechten und Einstellungsmöglichkeiten informiert die Datenschutzerklärung von X.

11.7 Microsoft Advertising Conversion Tracking (Bing)

Mit Ihrer Einwilligung setzen wir das Universal-Event-Tracking-Tag (UET-Tag-ID 343267573) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“) ein. Das Tag wird von bat.bing.com geladen und übermittelt, welche unserer Seiten Sie aufrufen und welche Aktionen Sie dort ausführen, insbesondere eine Registrierung, damit wir die Wirksamkeit unserer Werbung im Microsoft-Werbenetzwerk (Bing) messen können. Microsoft speichert dafür die Kennungen _uetsid (1 Tag) und _uetvid (13 Monate) in Ihrem Browser, spiegelt beide zusätzlich im lokalen Speicher des Browsers und setzt gegebenenfalls die Microsoft-weite Kennung MUID auf bing.com (13 Monate). Dabei werden Ihre IP-Adresse und Informationen über Ihren Browser an Microsoft übermittelt; Microsoft kann diese Daten mit eigenen Daten und mit einem bestehenden Microsoft-Konto zusammenführen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie über die Kategorie „Marketing“ unseres Cookie-Banners erteilen und jederzeit in den Cookie-Einstellungen widerrufen können. Zu Zweck und Umfang der Verarbeitung durch Microsoft und zu Ihren Rechten informiert die Microsoft-Datenschutzerklärung.

12. Google reCAPTCHA

Das Demo-Formular auf unserer Startseite ist durch reCAPTCHA, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), gegen automatisierten Missbrauch geschützt. reCAPTCHA wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie das Formular tatsächlich benutzen, und dann bei jedem Besucher, unabhängig davon, ob die Kategorie „Funktional“ zugelassen wurde. Diese Kategorie entscheidet lediglich über die Art der Prüfung: ist sie zugelassen, läuft die Prüfung unsichtbar im Hintergrund; ist sie nicht zugelassen, wird Ihnen stattdessen ein sichtbares Rätsel gestellt. In beiden Fällen werden Ihre IP-Adresse, Informationen über Ihren Browser und Ihre Interaktion mit dem Formular an Google übermittelt und dort ausgewertet, um einen Menschen von einem Skript zu unterscheiden. Google kann dafür das Cookie _GRECAPTCHA auf google.com mit einer Laufzeit von sechs Monaten setzen.

Rechtsgrundlage der unsichtbaren Prüfung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Haben Sie die Kategorie nicht zugelassen, erfolgt die Prüfung auf Grundlage unseres berechtigten Interesses am Schutz des Formulars vor automatisiertem Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung zur Wahrung unserer berechtigten Interessen gestattet. Unser berechtigtes Interesse liegt hier im technisch sicheren und stabilen Betrieb unserer Webseiten, im Erkennen und Nachvollziehen von Störungen sowie im Schutz vor Angriffen und Missbrauch.

14. Rechte

Je nach anwendbarem Recht haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen und sie zu berichtigen oder zu löschen oder eine Kopie Ihrer personenbezogenen Daten zu erhalten, die aktive Verarbeitung Ihrer Daten einzuschränken oder dagegen zu widersprechen, uns aufzufordern, Ihre persönlichen Informationen an eine andere Stelle zu übertragen (Datenübertragbarkeit), Ihre gegebene Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, sowie andere Rechte, die gemäß geltendem Recht relevant sein können. Um diese Rechte auszuüben, können Sie uns unter contact@gender-api.com kontaktieren. Wir werden gemäß geltendem Recht auf Ihre Anfrage reagieren.

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Wenn wir Ihre unvollständigen oder falschen Daten verarbeiten, können Sie von uns jederzeit deren Berichtigung oder Vervollständigung verlangen.
Sie können von uns die Löschung Ihrer Daten verlangen, wenn wir sie unrechtmäßig verarbeiten oder wenn die Verarbeitung unverhältnismäßig in Ihre schutzwürdigen Interessen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die eine unmittelbare Löschung verhindern, z.B. gesetzliche Aufbewahrungspflichten. Ungeachtet Ihres Rechts auf Löschung werden wir Ihre Daten umgehend und vollständig löschen, solange keine relevanten vertraglichen oder gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
Sie können von uns verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen übermitteln können, sofern: Wir diese Daten aufgrund Ihrer widerruflichen Einwilligung oder zur Erfüllung eines Vertrags zwischen uns verarbeiten und diese Verarbeitung automatisiert erfolgt.
Wenn Sie der Ansicht sind, dass wir bei der Verarbeitung Ihrer Daten gegen das deutsche oder europäische Datenschutzrecht verstoßen, bitten wir Sie, sich mit uns in Verbindung zu setzen, um eventuelle Fragen zu klären. Selbstverständlich haben Sie auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden.
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn: Sie die Richtigkeit der Daten bestreiten, und zwar für einen Zeitraum, der uns ermöglicht, die Richtigkeit zu überprüfen; Die Verarbeitung der Daten unrechtmäßig ist, Sie aber die Löschung ablehnen und stattdessen eine Einschränkung der Datenverwendung verlangen; Wir die Daten nicht mehr für den vorgesehenen Zweck benötigen, Sie die Daten jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigen; Sie der Verarbeitung der Daten widersprochen haben.
Wenn wir Ihre Daten aufgrund berechtigter Interessen verarbeiten, können Sie jederzeit gegen diese Datenverarbeitung widersprechen; dies gilt auch für Profiling auf Grundlage dieser Bestimmungen. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können ohne Angabe von Gründen der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen.