5. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO.

6. WIDERRUFSRECHT

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

7. WIDERSPRUCHSRECHT

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

8. COOKIES UND WIDERSPRUCHSRECHT BEI DIREKTWERBUNG

8.1. Wir setzen temporäre und permanente Cookies ein, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden (Erklärung des Begriffs und der Funktion, siehe letzter Abschnitt dieser Datenschutzerklärung). Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb des Onlineangebotes erforderlich (z.B. zur Darstellung der Website) oder um die Nutzerentscheidung bei der Bestätigung des Cookie-Banners zu speichern. Daneben setzen wir oder unsere Technologiepartner Cookies zur Reichweitenmessung und Marketingzwecken ein.

8.2. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen des Onlineangebotes genutzt werden können.

9. LÖSCHUNG VON DATEN

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Pflichten, insbesondere Aufbewahrungspflichten, entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels-, berufs- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

10. ERBRINGUNG VERTRAGLICHER LEISTUNGEN

10.1. Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) und Steuerdaten (z.B. erhaltene Lohnzahlungen, Entgeltersatzleistungen, Steuerfreibeträge, Steuerklassen) zwecks Erfüllung vertraglicher Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit. b) DSGVO. Sie haben keine vertragliche oder gesetzliche Verpflichtung, diese Daten anzugeben; die in Onlineformularen als verpflichtend gekennzeichneten Eingaben sind jedoch für den Vertragsschluss erforderlich. Sie können Ihre Daten, einschließlich der Angaben über die von Ihnen beauftragten Leistungen, während der Laufzeit des Nutzungsvertrags im Nutzerkonto einsehen und dort auch ändern und/oder löschen.

10.2. Sie können ein Nutzerkonto anlegen, in dem Sie insbesondere den Stand der Bearbeitung der Steuererklärungen, Registrierungsdaten sowie hochgeladene Dokumente einsehen können. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden die im Nutzerkonto enthaltenen Daten grundsätzlich gelöscht. Eine Ausnahme besteht, wenn die Daten noch für andere Zwecke erforderlich sind. Dies kann insbesondere der Fall sein, wenn noch offene Forderungen oder andere Rechtsansprüche bestehen. Die Rechtsgrundlage für die Aufbewahrung ist hier Art. 6 Abs. 1 lit. b) DSGVO. In diesem Fall werden die Daten erst nach deren Erfüllung oder nach Ablauf der Verjährungsfristen (in der Regel 3 Jahre beginnend mit Ablauf des Jahres, in dem der Anspruch entstanden ist) gelöscht. Zudem kann es einer Löschung entgegenstehen, wenn die Daten Teil von aufbewahrungspflichtigen Unterlagen sind. In Frage kommen hier insbesondere Pflichten aus dem Handels- , Berufs- und Steuerrecht. Die Rechtsgrundlage für die Aufbewahrung ist hier Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit der jeweiligen Norm, die die Aufbewahrung anordnet. Die Daten werden in diesen Fällen nach Ablauf der jeweiligen Fristen gelöscht. Einer Löschung kann auch entgegenstehen, wenn und soweit Zasta diese Daten als Auftragsverarbeiter für Steuerberater oder im Fall der Kreditvermittlung für die Volksbank speichern und verarbeiten muss. Im Ergebnis bedeutet dies, dass bei einer Beendigung des Nutzungsvertrags bzw. einer Löschung des Nutzerkontos eine sofortige Löschung der Daten des Nutzers nur erfolgt, wenn der Nutzer noch keinen Steuerberater beauftragt hat oder die für den Steuerberater bestehenden gesetzlichen Aufbewahrungsfristen noch nicht angelaufen oder bereits abgelaufen sind. Auch ohne Löschung des Nutzerkontos kann durch den Steuerberater eine Löschung von durch den eDatenabruf erlangten Daten erfolgen, wenn mangels Annahme des Angebots des Steuerberaters durch den Nutzer ein Dienstleistungsvertrag nicht zustandegekommen ist und die Daten daher nicht mehr vom Steuerberater zur Durchführung der Dienstleistung benötigt werden.

10.3. Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung und nutzen diese Informationen, um die Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten und uns gegen Angriffe und betrügerische Anfragen zu schützen, was in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) liegt.

10.4. Die Daten des anfragenden Nutzers werden wie beauftragt einem Steuerberater übermittelt. Dies geschieht zum Zwecke der Vertragserfüllung gem. Art. 6 Abs. 1 lit. b) DSGVO.

10.5. Bei kostenpflichtigen Leistungen verarbeiten wir Nutzerdaten, insbesondere Zahlungsdaten (Konto-, Kreditkarten-, und andere Bankdaten) auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO. Dies geschieht zum Zwecke der Vertragsdurchführung (Zahlungsabwicklung). Soweit erforderlich werden Zahlungsdaten für die Zahlungstransaktion sowie zur Abrechnung an Dienstleister (Kreditinstitute, Zahlungsdienstleister) übermittelt bzw. direkt von diesen verarbeitet. Diese Daten werden wie die übrigen personenbezogenen Daten in Ihrem Nutzerkonto aufbewahrt (s. Ziffer 10.2).

10.6 Soweit Nutzer mit ausstehenden Forderungen aus den geschlossenen Vertragsverhältnissen (insbesondere der Volksbank im Rahmen der Vorfinanzierung; s. Ziffer 11) in Verzug kommen, kann ein Inkassodienstleister, namentlich die PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlin, mit dem Einzug der Forderung beauftragt werden. Hierzu werden der PAIR Finance GmbH bestimmte Daten zu Ihnen und der offenen Forderung übermittelt. Die Rechtsgrundlagen sind hierbei die jeweilige Vertragsbeziehung aus der die Forderung stammt (Art. 6 Abs. 1 lit. b) DSGVO) und das berechtigte Interesse, die Forderung effizient einziehen zu können (Art. 6 Abs. 1 lit. f) DSGVO).

11. VORFINANZIERUNG DER STEUERERSTATTUNG

11.1. Sofern Sie bestimmte Bedingungen erfüllen, wird Ihnen im Onlineangebot die Möglichkeit aufgezeigt, eine Vorfinanzierung für im Rahmen der Steuererklärungsvorbereitung ermittelte, voraussichtliche Steuererstattungsforderungen in Anspruch zu nehmen. Die Vorfinanzierung erfolgt ggf. durch ein Darlehen der Vereinigte Volksbank Raiffeisenbank eG, Darmstädter Str. 62, 64354 Reinheim "Volksbank"). Der Abschluss des entsprechenden Darlehensvertrages zwischen Ihnen und der Volksbank wird durch uns vermittelt. Anhand der vorliegenden personenbezogenen Daten wird zunächst geprüft, ob die Kriterien für die Vermittlung eines entsprechenden Darlehens erfüllt sind. Die Rechtsgrundlage für die entsprechende Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (d.h. Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber). Daneben verarbeiten wir die Daten auch, um die Einhaltung der Qualifikationskriterien für die Vorfinanzierung zu überprüfen, zur Betrugsprävention und zur Verbesserung unseres Produktes und Ihres Nutzungserlebnisses. Diese Zwecke stellen ein berechtigtes Interesse von uns dar (Art. 6 Abs. 1 lit. f) DSGVO). Sofern wir Ihnen mitteilen, dass Sie für eine Vorfinanzierung in Frage kommen, haben Sie die Möglichkeit, durch entsprechende Angaben zu bestätigen, dass Sie an einer Kreditvermittlung durch uns interessiert sind. Sofern Sie auf diesem Wege Ihr Interesse bestätigen, löst dies die in den folgenden Ziffern 11.2. bis 11.6. dargestellten Datenverarbeitungen bei uns aus:

11.2. Wir übermitteln zum Zwecke der Erfüllung unserer Pflichten aus der Kreditvermittlungsvereinbarung (Art. 6 Abs. 1 lit. b) DSGVO) Ihre Bestandsdaten (Name, Anschrift, Geburtsdatum) an die Volksbank. Die Volksbank überprüft dann im Rahmen der Kreditvergabe, ob Sie auf einer Sanktionsliste stehen. Dies geschieht zur Erfüllung ihrer gesetzlichen Verpflichtung und somit auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. c) DSGVO. Darüber hinaus führt die Volksbank eine Kreditwürdigkeitsprüfung durch. Dabei übermittelt die Volksbank die Daten zwecks Einholung einer Bonitätsauskunft auch an Auskunfteien. Rechtsgrundlage dieser Übermittlung sind Artikel 6 Abs. 1 lit. b) DSGVO und Artikel 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse der Volksbank besteht insoweit in der Vermeidung von Zahlungsausfällen und in der Betrugsprävention. Der Datenaustausch mit Auskunfteien dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c) DSGVO.

11.3. Im Falle eines erfolgreichen Abschlusses der Kreditwürdigkeitsprüfung werden wir Sie zum Zwecke der bankmäßigen Identitätsfeststellung gemäß den geldwäscherechtlichen Vorschriften über die App an eine mobile App oder WebApp des Drittanbieters Postident, Deutsche Post AG, Am Bremsenwerg 1, 10317 Berlin („Postident“) weiterleiten. Postident wird hierbei selbst als Auftragsverarbeiter der Volksbank tätig. Wenn wir insoweit Ihre Identitätsangaben an Postident zur Initialisierung des Prozesses weiterleiten, handeln auch wir als Auftragsverarbeiter unter der Weisung und datenschutzrechtlichen Verantwortung der Volksbank. Die Volksbank handelt hierbei zur Erfüllung ihrer gesetzlichen Verpflichtung (insbesondere nach § 10 Abs. 1 Nr. 1 und 2 GwG) und somit auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. c) DSGVO.

11.4. Die Weitergabe der von uns ermittelten kreditrelevanten Daten und Kreditunterlagen an die Volksbank erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b) DSGVO, weil wir hierdurch unsere Aufgaben aus dem mit Ihnen abzuschließenden Kreditvermittlungsvertrag erfüllen.

11.5. Nachdem der Kredit an Sie ausgezahlt wurde, erhalten wir von der Volksbank die Buchungsdaten zu ihrem laufenden Kreditverhältnis mitgeteilt (z.B. Kontonummer, Höhe der offenen Kreditverbindlichkeit, Laufzeit und Fälligkeit des Kredits, etwaige Anweisungen hinsichtlich der Tilgung und Status Ihrer zugrundeliegenden Steuererstattung), ferner Ihre gegenüber der Volksbank verwendeten Kontaktdaten. Diese Daten verarbeiten wir zur Unterstützung der Volksbank beim laufenden Kundenservice und bei der Kreditabwicklung. Hier werden wir als Auftragsverarbeiter der Volksbank tätig. Die Rechtsgrundlage für diese Verarbeitungstätigkeit durch uns ist Art. 28 DSGVO. Die Volksbank stützt sich hierbei auf die Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung von Pflichten aus dem Kreditvertragsverhältnis).

11.6. Ferner leiten wir gegebenenfalls Informationen über eine Steuerrückerstattung an die Volksbank weiter. Diese Weiterleitung dient der Abwicklung des entsprechenden Kreditvertrages durch die Volksbank. Die Volksbank verarbeitet diese Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (d.h. zur Durchführung des Vertrags). Diese Weiterleitung durch uns an die Volksbank stellt eine Datenverarbeitung im Auftrag der Volksbank als deren Auftragsverarbeiter dar.

12. KONTAKTAUFNAHME ZUR KUNDENUNTERSTÜTZUNG UND ZU SONSTIGEN ZWECKEN

12.1. Bei der Kontaktaufnahme zur Kundenunterstützung (Customer Support) oder zu sonstigen Zwecken (per Chat oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet, was bei Kunden der Erfüllung unserer Pflichten aus unserem Vertragsverhältnis (Art. 6 Abs. 1 lit. b) DSGVO) oder ansonsten unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage dient (Art. 6 Abs. 1 lit. f) DSGVO). Zur Bearbeitung Ihrer Anfragen nutzen wir Zendesk der Zendesk, Inc., 989 Market St San Francisco, CA 94103 United States. Zendesk verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Zendesk ist dabei unter dem Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau bei Verarbeitungen in den USA sicherstellt. Soweit Daten in weiteren Ländern verarbeitet werden, in denen kein angemessenes Datenschutzniveau besteht, haben wir mit Zendesk Standardvertragsklauseln der EU abgeschlossen. Zudem hat Zendesk Binding Corporate Rules erlassen, die jeweils als geeignete Garantien ebenfalls ein angemessenes Datenschutzniveau gewährleisten.

12.2. Wir löschen Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Personen, die über ein Nutzerkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Nutzerkonto.

13. STEUER- UND PRODUKTINFORMATIONEN

13.1. Wenn Sie sich registrieren, nutzen wir Ihre E-Mail-Adresse und/oder Ihre Telefonnummer, um Ihnen Informationen rund um die Einkommensteuererklärung und zu unseren Produkten und Dienstleistungen per elektronischer Kommunikationsdienste (z.B. E-Mail, SMS, RCS, Messenger) per Newsletter zuzusenden.

13.2. Zur Erfolgsmessung, der Verbesserung von Inhalten und zur Personalisierung erfassen wir, ob und wann eine E-Mail geöffnet wurde und auf welche Links geklickt wurden. Das Öffnungstracking wird mit einem Pixel in der E-Mail durchgeführt, der dazu führt, dass das Endgerät des Nutzers eine Verbindung zu unseren Servern herstellt. Dadurch können wir ableiten, ob ein Nutzer den Newsletter geöffnet hat oder nicht. Das Linktracking erfolgt dadurch, dass wir den Besuch des Nutzers auf unserer Seite erfassen, wenn er auf den Link klickt. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses, Ihnen personalisierte Informationen zuzusenden und die Reaktionen darauf zu analysieren (Art. 6 Abs. 1 lit. f) DSGVO).

13.3. Die Verarbeitung der genannten Daten erfolgt auf unsere Weisung durch den Versanddienstleister Braze (Braze Inc., 63 Madison Building, 28 East 28th Street, Floor 12, New York, NY 10016 USA). Braze hat sich dem EU-US Data Privacy Framework angeschlossen und es wird damit ein angemessenes Datenschutzniveau sichergestellt. Zudem haben wir mit Braze Standardvertragsklauseln der EU abgeschlossen, welche als geeignete Garantien ebenfalls ein angemessenes Schutzniveau gewährleisten.

13.4. Die Daten werden verarbeitet, bis Sie der Zusendung widersprechen. Ein entsprechender Abmelde-Link befindet sich am Ende jeder E-Mail und/oder SMS. Zudem ist eine Mitteilung an unsere Kontaktdaten dafür ebenfalls ausreichend.

14. DATENSCHUTZRICHTLINIE FÜR BEWERBUNGEN

14.1. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in Bewerbungsverfahren ist primär § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dabei in der Geltendmachung oder Abwehr von Ansprüchen.

14.2. Mit der Zusendung Ihrer Bewerbung erklären Sie Ihr Einverständnis, dass wir Ihre Daten für die Zwecke der Bewerbung, Stellenbesetzung und Einstellung speichern und verarbeiten dürfen. Diese Einwilligung können Sie jederzeit widerrufen und Ihre Bewerbung zurückziehen.

14.3. Die persönlichen Daten Ihrer Bewerbung, werden von uns ausschließlich für Zwecke der Bewerbungsabwicklung und im Stellenbesetzungsprozess verarbeitet. Die Stellenbesetzungen erfolgen in Zusammenarbeit der zuständigen Mitarbeiter unserer Personalabteilung mit den Führungskräften der Fachabteilungen.

14.4. Daten werden sechs Monate nach Abschluss des Bewerbungsprozesses gelöscht, es sei denn, Sie stimmen einer längeren Speicherung zu, um Sie ggf. bei zukünftigen Stellenausschreibungen berücksichtigen zu können. Im Falle Ihrer Einstellung werden Ihre Daten zu unseren Personaldaten übernommen.

15. ERHEBUNG VON ZUGRIFFSDATEN UND LOGFILES

15.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

15.2. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

16. ONLINEPRÄSENZEN IN SOZIALEN MEDIEN

16.1. Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

16.2. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wird die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

17. COOKIES UND REICHWEITENMESSUNG

17.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

17.2. Wir verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres Login-Status und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.

17.3. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

17.4. Die Cookies die für den Betrieb unserer Internetseite zwingend notwendig sind, also ohne die unsere Internetseite nicht dargestellt werden kann, setzen wir zu diesem Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein. Diese werden nach einer jeweils definierten Zeit automatisch gelöscht. Die Cookies die für die Abwicklung von Verträgen oder zum vertraglich vereinbarten Gebrauch unserer Internetseite erforderlich sind, setzen wir des Art. 6 Abs. 1 S. 1 lit. b) DSGVO ein. Diese werden nach einer jeweils definierten Zeit automatisch gelöscht. Der Einsatz von nicht wie oben bezeichneten erforderlichen Cookies erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung kann jederzeit mit sofortiger Wirkung widerrufen werden. Gehen Sie dazu in die Einstellungen Ihres genutzten Browsers und wählen „Browserdaten löschen“ aus hierbei müssen Sie „Cookies und andere Websitedaten“ ausgewählt haben und diese dann entfernen.

17.5. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

18. Google Analytics

Wir setzen auf Grundlage ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. a) DSGVO Google Analytics, einen Webanalysedienst der Google LLC ("Google") ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google unterwirft sich mit den Standardvertragsklauseln dem europäischen Datenschutz und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

Es besteht hinsichtlich der Verwendung der Daten eine gemeinsame Verantwortung hinsichtlich der Datenverarbeitung zwischen Google und uns gem. Art 26 DSGVO. Wir haben mit Google vereinbart, dass die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Daten wir übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung der Daten erfüllen (u.a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO). Google wird die Informationen benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. "Remarketing-", bzw. "Google-Analytics-Audiences"). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/¬dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/¬intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://policies.google.com/¬technologies/ads („Datennutzung zu Werbezwecken“), https://adssettings.google.com/¬authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) und https://business.safety.google/privacy/.

19. Webanalyse Hotjar

In unserem Internetauftritt setzen wir Hotjar ein. Hierbei handelt es sich um einen Webanalysedienst der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe, nachfolgend nur „Hotjar“ genannt.

Hotjar dient uns zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Durch Hotjar können wir Ihre Nutzungsverhalten auf unserem Internetauftritt, wie bspw. Ihre Mausbewegungen oder Mausklicks, protokollieren und auswerten. Ihr Besuch unseres Internetauftritts wird dabei aber anonymisiert. Zusätzlich werden durch Hotjar Informationen über Ihr Betriebssystem, Ihren Internet-Browser, eingehende oder ausgehende Verweise („Links“), die geographische Herkunft sowie Art und Auslösung des von Ihnen eingesetzten Endgeräts ausgewertet und zu statistischen Zwecken aufbereitet. Ebenfalls kann Hotjar ein direktes Feedback von Ihnen einholen. Zudem bietet Hotjar unter

https://www.hotjar.com/privacy

weitergehende Datenschutzinformationen an. Darüber hinaus haben Sie die Möglichkeit, die Analyse Ihres Nutzungsverhaltens im Wege des sog. Opt-outs zu beenden. Mit dem Bestätigen des Links

https://www.hotjar.com/opt-out

wird über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät gespeichert, das die weitere Analyse verhindert. Bitte beachten Sie aber, dass Sie den obigen Link erneut betätigen müssen, sofern Sie die auf Ihrem Endgerät gespeicherten Cookies löschen.

20. Google AdWords mit Conversion-Tracking

In unserem Internetauftritt setzen wir die Werbe-Komponente Google AdWords und dabei das sog. Conversion-Tracking ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU-US Privacy Shield“) https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden. Wir nutzen das Conversion-Tracking zur zielgerichteten Bewerbung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Falls Sie auf eine von Google geschaltete Anzeige klicken, speichert das von uns eingesetzte Conversion-Tracking ein Cookie auf Ihrem Endgerät. Diese sog. Conversion-Cookies verlieren mit Ablauf von 30 Tagen ihre Gültigkeit und dienen im Übrigen nicht Ihrer persönlichen Identifikation.

Sofern das Cookie noch gültig ist und Sie eine bestimmte Seite unseres Internetauftritts besuchen, können sowohl wir als auch Google auswerten, dass Sie auf eine unserer bei Google platzierten Anzeigen geklickt haben und dass Sie anschließend auf unseren Internetauftritt weitergeleitet worden sind.

Durch die so eingeholten Informationen erstellt Google uns eine Statistik über den Besuch unseres Internetauftritts. Zudem erhalten wir hierdurch Informationen über die Anzahl der Nutzer, die auf unsere Anzeige(n) geklickt haben sowie über die anschließend aufgerufenen Seiten unseres Internetauftritts. Weder wir noch Dritte, die ebenfalls Google-AdWords einsetzten, werden hierdurch allerdings in die Lage versetzt, Sie auf diesem Wege zu identifizieren.

Durch die entsprechenden Einstellungen Ihres Internet-Browsers können Sie zudem die Installation der Cookies verhindern oder einschränken. Gleichzeitig können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support.

Ferner bietet auch Google unter

https://services.google.com/sitestats/de.html
https://business.safety.google/privacy/
http://www.google.com/policies/technologies/ads/
http://www.google.de/policies/privacy/

weitergehende Informationen zu diesem Thema und dabei insbesondere zu den Möglichkeiten der Unterbindung der Datennutzung an.

21. Google-Re/Marketing-Services

Wir setzen auf Grundlage ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a. DSGVO die Marketing- und Remarketing-Dienste (kurz "Google-Marketing-Services") der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ("Google") ein.

Google unterwirft sich mit den Standardvertragsklauseln dem europäischen Datenschutz und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

Es besteht hinsichtlich der Verwendung der Daten eine gemeinsame Verantwortung hinsichtlich der Datenverarbeitung zwischen Google und uns gem. Art 26 DSGVO. Wir haben mit Google vereinbart, dass die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Daten wir übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung der Daten erfüllen (u.a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO). Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom "Remarketing". Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes "Conversion-Cookie". Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wir können auf Grundlage des Google-Marketing-Services „AdSense“ Werbeanzeigen Dritter einbinden. AdSense verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

Ebenfalls können wir den Dienst "Google Optimizer" einsetzen. Google Optimizer erlaubt uns im Rahmen so genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). Für diese Testzwecke werden Cookies auf den Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.

Ferner können wir den "Google Tag Manager" einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.

Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads und https://business.safety.google/privacy/, die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated.

22. Facebook-Pixel

Wir setzen auf Grundlage ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO bei unserer Seite "Facebook Pixel" der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, nachfolgend "Facebook", ein. Die Nutzung von Facebook Pixel geschieht zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung und Analyse unserer Seite sowie unseres wirtschaftlichen Angebotes. Durch Facebook Pixel wird es uns ermöglicht, zielgerichtet Werbung den Facebook-Nutzern anzuzeigen, die auch Interesse an unserem Angebot zeigen oder zeigen könnten. So erreicht unsere Werbung die Nutzer, die es interessiert und wirkt nicht belästigend. Zudem ermöglicht es uns eine statische Auswertung zu Marktforschungszwecken. Weitere Informationen zur Wirkungsweise von Facebook Pixel erhalten Sie hier:https://de-de.facebook.com/business/help/742478679120153 Facebook unterwirft sich mit den Standardvertragsklauseln dem europäischen Datenschutz und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

Die Verarbeitung der durch Facebook Pixel erhobenen Daten erfolgt zudem im Rahmen der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/policy.php

Ihnen steht ein Widerspruchsrecht bezüglich der Datenerfassung durch Facebook Pixel zu. Bitte nutzen Sie hierzu die Einstellungsmöglichkeit bezüglich der nutzungsbasierten Werbung von Facebook: https://www.facebook.com/settings?tab=ads. Die von Ihnen vorgenommenen Einstellungen sind nicht nur auf ein Endgerät begrenzt, sondern werden für alle von Ihnen verwendeten Geräte übernommen.

Wie oben bereits beschrieben, können Sie die Speicherung von Cookies auf Ihrem Rechner verhindern.

23. Microsoft Advertising

Wir verwenden auf unserer Website den Dienst Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (Irland/EU) (ehemals Bing Ads). Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschinen Microsoft Bing auszuspielen.

Microsoft Advertising verwendet hierzu Cookies. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet. Microsoft Advertising sammelt über UET Daten, mit denen wir Zielgruppen dank Remarketing-Listen nachverfolgen können. Hierzu wird beim Besuch unserer Website ein Cookie auf dem verwendeten Endgerät gespeichert. Durch Microsoft Advertising kann so erkannt werden, dass unsere Website besucht wurde und bei einer späteren Nutzung von Microsoft Bing oder Yahoo eine Werbeanzeige ausgespielt werden. Die Informationen dienen außerdem dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine unsere Website gelangt sind. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Nutzung von Microsoft Advertising erfolgt zu dem Zweck, die Schaltung von Werbeanzeigen zu optimieren.

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung über unser Consent Management Tool widerrufen.

Bei Microsoft-Diensten kann eine Übermittlung von Daten an die Microsoft Corp. in die USA nicht ausgeschlossen werden. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer“. Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

24. TikTok

Wir verwenden auf dieser Webseite das sog. "TikTok-Pixel" des Anbieters TikTok (für EU: TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway Holborn, London, WC2B 6NH.). Mit Hilfe dieses Tracking Pixels, der mit Hilfe eines Codes auf unserer Plattform eingebunden wurde, wird, im Falle der Erteilung Deiner ausdrücklichen Einwilligung, beim Besuch unserer Webseite eine Verbindung mit den TikTok Servern hergestellt, um Dein Verhalten auf unserer Webseite nachzuverfolgen. Solltest Du dich zum Beispiel auf unserer Webseite registrieren wird eine Information an TikTok gesendet.

Es können auch folgende personenbezogene Informationen an TikTok übertragen werden:

- Geräte-ID,

- Geräte-Typ,

- Betriebssystem,

- IP-Adresse,

- E-Mail-Adresse.

TikTok nutzt diese Daten um die eigenen Nutzer auf der Webseite zu identifizieren und deren Handlungen korrekt zuzuordnen.

Um den Nutzern eine personalisierte Werbung ausspielen zu können legt TikTok interessenbasierte Nutzerprofile an. Für Zasta sind diese Daten nur anonymisiert einsehbar zur Messung der Wirksamkeit von Werbeanzeigen.

Grundsätzlich werden Deine Daten innerhalb der EU bzw. des EWR verarbeitet. Hierzu wurde mit TikTok eine entsprechende Datenschutzvereinbarung abgeschlossen. Sofern personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR übermitteln werden, erfolgt dies im Rahmen der Musterverträge der Kommission für die Übermittlung personenbezogener Daten in Drittländer (d. h. Standardvertragsklauseln).

Die Datenschutzrichtlinie von TikTok findest Du hier: https://www.tiktok.com/legal/new-privacy-policy?lang=de-DE

25. Smartlook

Zasta nutzt den Analyse-Dienst Smartlook der Smartsupp.com s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic.

Smartlook erfasst Bewegungen auf den betrachteten Websites in sog. Heatmaps. Damit können wir erkennen, an welcher Stelle Nutzer klicken und wie weit sie scrollen. Dies erlaubt es uns, unsere Website besser und kundenfreundlicher gestalten.

Dazu werden Angaben über die aufgerufenen Seiten und die, Datum und Uhrzeit des Aufrufs und technischen Informationen in Form von Bildschirmauflösung, Betriebssystem, Browsertyp und Gerätetyp sowie Land und Stadt, von wo aus die Seiten aufgerufen wurde, erhoben. Die IP-Adresse oder Formular-Angaben der Nutzer werden zu diesem Zweck nicht verwendet.

Sie können Smartlook mittels des Opt-Out Schalters unter https://www.smartlook.com/help/opt-out-of-smartlook deaktivieren. Die Datenschutzerklärung von Smartlook finden Sie hier: https://www.smartlook.com/de/privacy.

Rechtsgrundlage für die Nutzung von Smartlook ist Art. 6 Abs. 1 lit. f) DSGVO und die entsprechenden Bestimmungen des DSG, wobei die Verbesserung von Komfort und Qualität unseres Services unser berechtigtes Interesse begründet.

26. Stripe

Zur Abwicklung von Vorauszahlungen für Leistungen der beauftragten Steuerberater nutzen wir den Zahlungsdienstleister Stripe und geben dabei die erforderlichen Zahlungsdaten an Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland weiter. Soweit dies erforderlich ist, übermittelt Stripe die Daten auch an die Stripe, Inc. in den USA. Nähere Informationen zum Datenschutz bei Stripe und zur Einhaltung der Anforderungen von Art.44 DSGVO finden Sie unter https://stripe.com/de/privacy#translation und https://stripe.com/de/privacy-center/legal#data-transfers . Mit Stripe haben wir zudem einen Vertrag zur Auftragsverarbeitung abgeschlossen und Stripe darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten.

27. Post Ident

Wir setzen zum Zwecke der Identifizierung der Nutzer die Deutsche Post AG (“Deutsche Post”), Charles-de-Gaulle-Straße 20 in 53113 Bonn sowie weitere mit der Deutschen Post verbundene Tochtergesellschaften als Auftragsverarbeiter ein. Hierbei nutzen wir das Post-Ident-Verfahren, das neben der Identifizierung durch die Online-Ausweisfunktion (“eID”) auch eine Identifizierung durch Videochat oder bei einer Postfiliale ermöglicht. Nach Abschluss des Vorgangs übermittelt uns die Deutsche Post AG Ihre Identifizierungsdaten, eine Kopie des Ausweisdokuments sowie eine visuelle und akustische Aufzeichnung des erfolgten Identifizierungsverfahrens, die ausschließlich zum Zwecke der Erfüllung der gesetzlichen geldwäscherechtlichen Pflichten der mit uns zusammenarbeitenden Steuerberater und Kreditinstitute verarbeitet werden.

28. Adjust

Wir nutzen das App-Nutzungs-Analyse-Tool "Adjust", ein Produkt der Firma Adjust GmbH. Nähere Informationen zu deren Produkt sowie Datenschutzerklärung finden Sie hier: https://www.adjust.com/privacy-policy/. Wenn der Kunde die Zasta-App installiert, speichert Adjust Install- und Ereignis- Daten von Ihrer iOS oder AndroidApp. Damit können wir verstehen, wie unsere Nutzer mit unseren Apps interagieren. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt Adjust die mobile Identifier wie u.a. IDFA oder Google Play Services ID, sowie Ihre pseudonymisierte IP- und ggf. MAC Adresse.

Wenn Sie kein Tracking durch Adjust wünschen, senden Sie eine E-Mail an [email protected].

29. Facebook Social Plugins

Wir setzen auf Grundlage ihrer Einwilligung zur Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. a) DSGVO Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), ein. Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen "Like", "Gefällt mir" oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

Facebook unterwirft sich mit den Standardvertragsklauseln dem europäischen Datenschutz und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

30. Einbindung von Taboola- und Outbrain-Pixel

Ein Besucher-Pixel und Cookies der Outbrain Inc., 39 West 13th Street, 3rd floor, New York, NY 10011, USA werden im Rahmen ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO auf dem Zasta-Onlineangebot zur Konversionsmessung eingesetzt. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Outbrain-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Outbrain-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Dem Tracking durch Outbrain können Sie jederzeit widersprechen; klicken Sie hierzu auf das Feld „Ablehnen“ (Opt-Out) unter der Datenschutzerklärung von Outbrain, abrufbar unter http://www.outbrain.com/de/legal/privacy. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Outbrain UK Ltd. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen. Eine Löschung der so übermittelten Daten erfolgt innerhalb von 3 Monaten.

Ein Besucher-Pixel und Cookies der Taboola Inc., 28 West 23rd St., 5th fl., New York, NY 10010, USA werden im Rahmen des berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO auf dem Onlineangebot zur Konversionsmessung eingesetzt. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Taboola-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Taboola-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Dem Tracking durch Taboola können Sie jederzeit widersprechen; klicken Sie hierzu auf das Feld „Ablehnen“ (Opt-Out) unter der Datenschutzerklärung von Taboola, abrufbar unter https://www.taboola.com/de/privacy-policy. Hier erhalten Sie auch weitere Informationen zum Datenschutz der Taboola Inc. Der Opt-Out gilt nur für das jeweils von Ihnen genutzte Gerät und verliert zudem seine Gültigkeit, wenn Sie Ihre Cookies löschen. Eine Löschung der so übermittelten Daten erfolgt innerhalb von 3 Monaten.