Datenschutz

VicPhone besteht aus zwei Anwendungen, einer für Windows und einer für Android, die auf deinem Rechner und deinem Handy laufen. Deine SIP-Zugangsdaten, deine Kontakte und dein Anrufverlauf werden ausschließlich dort gespeichert: unter Windows im Ordner der Anwendung unter deinem Windows-Benutzer, auf Android im geschützten Speicher der App. Passwörter und Anmeldeschlüssel sind verschlüsselt, unter Windows mit der Datenschutz-Schnittstelle von Windows und an dein Benutzerkonto gebunden, auf Android mit einem Schlüssel aus dem Schlüsselspeicher des Systems (Android Keystore). Unter Windows sind auch deine Kontakte so verschlüsselt, der Anrufverlauf und die übrigen Angaben der Leitungen nicht. Deinstallierst du die Anwendung für Windows, werden diese Daten auf dem Rechner gelöscht.

Die Gespräche selbst laufen zwischen deinem Gerät und dem SIP-Anbieter, bei dem du deine Leitung hast. Welche Daten dein Anbieter dabei verarbeitet, regelt dessen eigene Datenschutzerklärung. Beide Anwendungen übertragen Rufnummern, die übrigen Angaben der SIP-Verbindung und die Sprache derzeit unverschlüsselt zu deinem Anbieter, ohne TLS und SRTP.

Die App für Android fragt nur nach dem, was sie zum Telefonieren braucht: dem Mikrofon für das Gespräch, den Kontakten, um Namen statt Nummern zu zeigen, und den Benachrichtigungen, um Anrufe anzuzeigen. Auf Wunsch kommen die Anzeige im Vollbild und über anderen Apps dazu, damit ein Anruf auch über der Bildschirmsperre erscheint, die Ausnahme von der Akkuoptimierung, damit die App erreichbar bleibt, und die Rolle zum Filtern von Anrufen, wenn Mobilfunkanrufe während eines Gesprächs abgewiesen werden sollen. Machst du VicPhone zur Standard-Telefon-App, führt es auch die Anrufe über die SIM-Karte. Dafür erhält es Zugriff auf den Telefonstatus, auf das Führen von Anrufen und auf die Anrufliste des Handys, die es im Verlauf zeigt und um neue Anrufe ergänzt. Gesperrte Nummern verwaltest du dann über die Liste von Android, die VicPhone öffnet. Ab Android 12 fragt sie zudem nach der Verbindung mit Bluetooth-Geräten, damit Gespräche über ein Headset laufen können.

Die Kontakte liest die App aus dem Adressbuch deines Handys, also aus den Konten, die dein Handy selbst abgleicht. Verändert werden dort allein die Standardnummer und der Favorit eines Kontakts, und nur, wenn du sie selbst mit dem Häkchen oder dem Stern setzt, dafür fragt die App einmal nach der Erlaubnis, Kontakte zu ändern. Dein Handy gleicht sie dann mit dem Konto des Kontakts ab. Von sich aus überträgt die App keine Kontakte. Auch eingehende Mobilfunkanrufe prüft die App nur auf dem Handy. Jede Berechtigung lässt sich in den Einstellungen von Android jederzeit entziehen. Die Anrufliste und die SIM-Anrufe bleiben auf dem Handy, die App sendet sie nirgendwohin.

Schaltest du in den Einstellungen die Aufzeichnung des Protokolls ein, schreibt die App ihre Abläufe in Dateien auf dem Handy, bis zu fünf mit je 10 MB. Darin können auch der SIP-Verkehr, Rufnummern und Angaben zu deinen Leitungen stehen. Die Dateien bleiben auf dem Handy, bis neue sie ersetzen. Schaltest du die Aufzeichnung aus oder deinstallierst du die App, werden sie gelöscht. Sie verlassen das Handy nur, wenn du sie selbst über das Teilen-Menü von Android weitergibst, etwa an uns zur Fehlersuche.

Verbindest du in der App ein Konto bei Apple iCloud oder einem anderen CardDAV-Dienst, holt sie die Kontakte direkt von dort und speichert sie verschlüsselt in ihrem geschützten Speicher. Sie stehen nur in VicPhone und nicht im Adressbuch des Handys. Entfernst du das Konto oder deinstallierst du die App, werden diese Kontakte und das Passwort gelöscht.

Es gibt keine Statistik, keine Kennung deiner Installation und keine Rückmeldung darüber, wann oder wie oft du die Anwendung verwendest. Weder persönliche Daten noch Zugangsdaten, Telefonnummern, Gesprächsinhalte oder Kontakte werden an uns übertragen. Das gilt für die Anwendung selbst. Installierst du die App für Android aus Google Play, verarbeitet Google dabei eigene Daten, siehe den Abschnitt zu Google Play.

Welche Berechtigungen

VicPhone nutzt die Google People API mit der Berechtigung contacts, die Lesen und Schreiben umfasst, und die Berechtigung email, um das Konto in der Liste mit seiner Adresse zu benennen. Geschrieben werden allein die Standardnummer und der Favorit eines Kontakts, wenn du sie selbst setzt: Mit dem Häkchen stellt die Anwendung die Nummer im Kontakt an die erste Stelle und markiert sie, mit dem Stern nimmt sie den Kontakt in die Gruppe der Favoriten auf oder daraus heraus. Es werden keine Kontakte angelegt oder gelöscht, und andere Angaben werden nicht geändert.

Welche Daten

Abgerufen werden Namen, Telefonnummern mit ihrer Art, E-Mail-Adressen, Kontaktbilder, Spitznamen, Firmen und Tätigkeiten, Anschriften, Webseiten, Geburtstage und andere Daten, Messenger- und SIP-Adressen, Beziehungen, Notizen, die Gruppen deiner Kontakte und die Zugehörigkeit zur Gruppe der Favoriten, dazu die E-Mail-Adresse deines Google-Kontos.

Wozu

Diese Angaben dienen allein dazu, in VicPhone Namen statt Nummern zu zeigen, Anrufer zu erkennen, aus der Kontaktliste heraus anzurufen, alle Angaben zu einem Kontakt anzuzeigen und die von dir gewählte Standardnummer und deine Favoriten zu setzen.

Die Anmeldung

Google leitet nach der Anmeldung auf eine kurzzeitige Adresse auf deinem eigenen Rechner (127.0.0.1) zurück, unser Server ist daran nicht beteiligt. Die Zugangsschlüssel, die die Anwendung dabei von Google abholt, liegen verschlüsselt auf deinem Rechner.

Schutz und Speicherung

Die Verbindung zu Google läuft verschlüsselt über HTTPS. Deine Kontakte und die Zugangsschlüssel liegen verschlüsselt auf deinem Rechner und sind an dein Windows-Benutzerkonto gebunden. Sie bleiben dort, bis du das Konto in der Anwendung entfernst oder die Anwendung deinstallierst, beides löscht sie.

Google API Services User Data Policy

Die Verwendung und Übertragung von Informationen, die VicPhone von Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Die aus deinem Google-Konto abgerufenen Daten werden nicht an Dritte übermittelt, nicht für Werbung verwendet, nicht verkauft, nicht zum Trainieren von Modellen künstlicher Intelligenz genutzt und von uns nicht gelesen. Sie verlassen deinen Rechner nur, wenn du selbst einen Verweis aus einem Kontakt öffnest, siehe unten.

Widerruf

Du kannst das Konto in den Einstellungen der Anwendung jederzeit entfernen, dabei werden seine Kontakte und Zugangsschlüssel gelöscht. Zusätzlich kannst du den Zugriff in deinem Google-Konto unter den Verbindungen zu Drittanbieter-Apps widerrufen.

Welche Berechtigungen

VicPhone nutzt Microsoft Graph mit den Berechtigungen Contacts.Read, User.Read und offline_access. Kontakte werden nur gelesen, nicht verändert.

Welche Daten

Abgerufen werden Namen, Spitznamen, Telefonnummern mit ihrer Art, E-Mail-Adressen, Kontaktbilder, Kategorien, Firmen, Tätigkeiten, Abteilungen und Büros, Anschriften, Webseiten, Geburtstage, Messenger-Adressen, Namen von Partnern, Kindern, Vorgesetzten und Assistenzen sowie Notizen deiner Kontakte, dazu die E-Mail-Adresse oder der Anmeldename deines Kontos. Sie dienen allein der Anzeige in VicPhone und werden nur auf deinem Rechner gespeichert.

Widerruf

Du kannst das Konto in der Anwendung jederzeit entfernen und den Zugriff zusätzlich in deinem Microsoft-Konto unter den App-Berechtigungen widerrufen.

Für Apple iCloud und andere CardDAV-Adressbücher trägst du in der Anwendung für Windows oder der App für Android deinen Benutzernamen und ein Passwort ein, bei Apple ein app-spezifisches Passwort. Die Anwendung verbindet sich damit direkt mit dem Dienst und liest deine Kontakte. Setzt du mit dem Häkchen eine Standardnummer, schreibt die Anwendung diese Markierung in die Karte des Kontakts, andere Angaben ändert sie nicht. Das Passwort liegt verschlüsselt auf deinem Gerät und wird nur an den jeweiligen Dienst übertragen.

Öffnest du aus einem Kontakt heraus einen Verweis, gibt VicPhone die Angabe an das Programm oder den Dienst weiter, den du damit wählst: eine E-Mail-Adresse an dein Mailprogramm, eine Anschrift an Google Maps, eine Webseite an deinen Browser, ein Datum an deinen Kalender, auf dem Rechner an Google Kalender oder Outlook im Browser, und eine Telefonnummer an deine Nachrichten-App oder an WhatsApp, auf dem Rechner über die Adresse wa.me im Browser. Das geschieht nur auf deinen Klick, gesendet wird dabei nichts von selbst. Für diese Dienste gelten deren eigene Datenschutzbestimmungen. Auf dem Rechner kann ein Verweis außerdem die Kontaktseite von Google oder Microsoft und den Kalender von iCloud öffnen, auch das nur auf deinen Klick.

Beim Aufruf dieser Seite verarbeitet unser Anbieter die üblichen Serverdaten, darunter deine IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Adresse und die Kennung deines Browsers. Sie dienen dem Betrieb und der Sicherheit der Seite. Der Server rotiert diese Protokolle automatisch und löscht ältere Fassungen, derzeit nach bis zu etwa einem Jahr. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

Schriften, Bilder und Skripte der Seite liegen auf unserem eigenen Server. Welche Cookies die Seite setzt und was nur mit deiner Einwilligung gemessen wird, steht in den folgenden Abschnitten.

Ein Cookie für die Anmeldung setzt allein die Verwaltung dieser Seite, und nur für uns, wenn wir uns dort anmelden. Besucher der Seite und Käufer betrifft es nicht.

(1) Erhobene Daten

Wenn du uns über das Formular schreibst, erheben wir deinen Namen, deine E-Mail-Adresse und die Nachricht. Alle drei Angaben sind erforderlich, damit wir deine Anfrage beantworten können.

(2) Zweck der Verarbeitung

Die erhobenen Daten verwenden wir ausschließlich, um deine Anfrage zu beantworten. Eine Auswertung zu Werbezwecken findet nicht statt.

(3) Datenweitergabe

Deine personenbezogenen Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Die Nachricht geht als E-Mail an unser Postfach, beteiligt sind daran allein der Hostinganbieter und der E-Mail-Dienstleister.

(4) Speicherung

Die Anfrage wird nicht in einer Datenbank dieser Seite gespeichert, sondern allein als Nachricht in unserem Postfach.

(5) Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Artikel 6 Absatz 1 Buchstabe b DSGVO sowie auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

(6) Speicherdauer

Wir löschen die Nachricht, sobald deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

(7) Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung deiner Daten erfolgt verschlüsselt über HTTPS.

(1) Bezahlung bei Stripe

Bezahlt wird VicPhone über Stripe. Für den Kauf tritt Stripe mit seinem Dienst Link selbst als Händler auf und kümmert sich um Zahlung, Umsatzsteuer, Rechnung und Erstattungen. Die Kasse liegt auf den Seiten von Stripe: was du dort eingibst, etwa Name, E-Mail-Adresse, Anschrift und die Daten deiner Karte, geht direkt an Stripe und wird dort in eigener Verantwortung verarbeitet. Die Daten deiner Karte sehen wir nicht. Auf den Seiten der Kasse gelten die Datenschutzbestimmungen und Cookies von Stripe.

(2) Was wir von deiner Bestellung erhalten

Nach der Zahlung meldet uns Stripe die Bestellung. Wir speichern daraus deinen Namen, deine E-Mail-Adresse, die Sprache, in der du gekauft hast, den Betrag mit seiner Währung, den Zeitpunkt der Zahlung, eine mögliche Erstattung und die Kennungen der Zahlung bei Stripe. Dazu vergeben wir eine Bestellnummer und einen zufälligen Schlüssel für deine Kundenseite.

(3) Zweck und Rechtsgrundlage

Wir verwenden diese Angaben, um dir VicPhone bereitzustellen: für die Bestätigung per E-Mail, für deine Kundenseite mit den Downloads, den Updates und dem Quellcode, den die GNU General Public License dir zusichert, sowie für Fragen zu deiner Bestellung und für Erstattungen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, die Erfüllung des Vertrages, und soweit gesetzliche Aufbewahrungspflichten bestehen, Artikel 6 Absatz 1 Buchstabe c DSGVO.

(4) Deine Kundenseite

Deine Kundenseite erreichst du über den Verweis in der Bestätigung oder über die Seite zum Quellcode mit Bestellnummer und E-Mail-Adresse. Wer den Verweis kennt, sieht Bestellnummer, Datum und E-Mail-Adresse, gib ihn deshalb nicht weiter. Die Kundenseite setzt keine Cookies und kein Konto voraus. Wir zählen, wie oft jede Datei über deine Kundenseite und über die Quellcode-Seite der App geladen wird. Gespeichert wird allein diese Zahl, ohne IP-Adresse, Uhrzeit oder Browser, bei einer Kundenseite zusammen mit der Bestellung. Das dient der Übersicht über unser Angebot und dem Erkennen von Missbrauch eines Verweises, Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

(5) Speicherdauer

Wir speichern deine Bestellung, solange wir dir VicPhone und seine Updates bereitstellen, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Auf Wunsch löschen wir sie früher. Danach ist die Kundenseite nicht mehr erreichbar.

(6) Widerruf über das Formular

Widerrufst du über das Formular „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, deine Nachricht und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 356a BGB. Die Angaben gehen per E-Mail an dich und an uns, eine Datenbank speichert sie nicht. Wir bewahren sie auf, solange gesetzliche Aufbewahrungspflichten bestehen.

(7) Empfänger und Drittlandübermittlung

Die Bestätigung geht über unseren E-Mail-Dienstleister an dich. Stripe verarbeitet Daten auch in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework, Stripe, Inc. ist hierunter zertifiziert. Die Datenschutzbestimmungen von Stripe findest du unter https://stripe.com/de/privacy, die von Link unter https://link.com/privacy.

(8) Kauf als Firma

Kaufst du als Firma direkt bei uns, legen wir die Bestellung selbst an, mit dem Namen der Firma, der E-Mail-Adresse, der Sprache, der Zahl der Arbeitsplätze und dem Betrag. Wir verwenden diese Angaben für Angebot, Rechnung und Kundenseite, Stripe ist daran nicht beteiligt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO und für die Aufbewahrung der Rechnung Buchstabe c. Die Rechnung liegt als Datei bei der Bestellung auf unserem Server und geht dir per E-Mail zu.

(1) Kauf und Installation

Die App für Android kaufst und installierst du bei Google Play. Kauf, Zahlung, Erstattung und Updates wickelt Google in eigener Verantwortung ab, dabei verarbeitet Google auch Daten zu Installation, Updates und Abstürzen. Es gilt die Datenschutzerklärung von Google unter https://policies.google.com/privacy. Wir legen dafür keine Bestellung auf dieser Seite an, der Abschnitt zum Kauf über Stripe gilt hierfür nicht.

(2) Was wir von Google erhalten

Google stellt uns in der Play Console Berichte zu Bestellungen und Einnahmen sowie Statistiken etwa zu Installationen, Abstürzen und Bewertungen bereit. Wir nutzen sie für die Abrechnung, für Erstattungen und Fragen zu einem Kauf und um Fehler zu beheben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, die Erfüllung des Vertrages, und Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer fehlerfreien App, sowie Buchstabe c, soweit gesetzliche Aufbewahrungspflichten bestehen. Die Daten deiner Karte sehen wir nicht.

(3) Verweis und QR-Code auf dieser Seite

Der Verweis und der QR-Code auf dieser Seite führen zu Google Play. Der QR-Code liegt auf unserem Server, an Google geht dabei nichts. Erst wenn du dem Verweis folgst, gelangst du zu Google, dann gelten die Bestimmungen von Google.

(1) Verarbeitungszweck

Um unser Kontaktformular, die Abfrage des Quellcodes und das Formular zum Widerruf vor automatisierten Anfragen und Werbenachrichten zu schützen, setzen wir Turnstile der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt. In aller Regel geschieht das im Hintergrund, ohne dass du etwas tun musst, nur im Zweifelsfall erscheint im Formular ein Feld zum Bestätigen.

(2) Erhobene Daten

Bei der Prüfung werden deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse sowie dein Verhalten auf der Seite, etwa Mausbewegungen, Tastatureingaben und Verweildauer, an Cloudflare übermittelt. Turnstile kann dazu Informationen im Speicher deines Browsers ablegen und auslesen. Nach Angaben von Cloudflare wird daraus kein Profil erstellt und nichts davon zur Anzeige von Werbung verwendet.

(3) Zeitpunkt

Das Skript von Cloudflare wird erst geladen, wenn du das Kontaktformular öffnest oder die Seite zur Abfrage des Quellcodes oder zum Widerruf aufrufst. Wer nur unsere Seiten liest, baut keine Verbindung zu Cloudflare auf.

(4) Rechtsgrundlage

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, unsere Formulare vor Missbrauch zu schützen. Soweit dabei Informationen im Speicher deines Browsers abgelegt oder ausgelesen werden, ist dies für die von dir gewünschte Nutzung des Formulars unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich.

(5) Empfängerkategorien und Drittlandübermittlung

Empfänger ist die Cloudflare, Inc., die die Daten in unserem Auftrag verarbeitet. Eine Übermittlung in die USA ist nicht ausgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework, Cloudflare, Inc. ist hierunter zertifiziert.

(6) Speicherdauer

Cloudflare speichert die zur Prüfung erhobenen Daten nach eigenen Angaben nicht länger, als es der Schutz vor Missbrauch erfordert. Bei uns bleibt davon nichts zurück, das Ergebnis der Prüfung entscheidet allein darüber, ob deine Nachricht abgeschickt oder deine Abfrage bearbeitet wird.

(7) Weitere Informationen

Die Datenschutzbestimmungen von Cloudflare findest du unter https://www.cloudflare.com/privacypolicy/, die gesonderten Angaben zu Turnstile unter https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Verarbeitungszweck

Auf dieser Webseite werden Cookies und vergleichbare Speichertechnologien eingesetzt. Technisch notwendige Cookies werden benötigt, um den grundlegenden Betrieb der Webseite sicherzustellen, etwa zur Speicherung deiner Einwilligungsentscheidung. Darüber hinaus setzen wir Cookies zu Analysezwecken nur ein, wenn du hierin ausdrücklich eingewilligt hast. Vor jeder einwilligungspflichtigen Verarbeitung erhältst du beim ersten Aufruf der Webseite einen Hinweis, den Cookie-Banner, über den du die Verwendung erlauben oder ablehnen kannst.

(2) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung mittels technisch notwendiger Cookies ist Artikel 6 Absatz 1 Buchstabe f DSGVO in Verbindung mit § 25 Absatz 2 Nummer 2 TDDDG. Rechtsgrundlage für die Verarbeitung mittels einwilligungspflichtiger Cookies ist deine Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG.

(3) Speicherdauer

Die Speicherdauer der einzelnen Cookies richtet sich nach Anbieter und Zweck. Informationen hierzu findest du im Cookie-Banner sowie in den nachfolgenden Abschnitten zu den jeweiligen Diensten.

(4) Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Klicke hierzu auf die Schaltfläche "Cookie Einstellungen". Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(1) Verarbeitungszweck

Zur Verwaltung deiner Einwilligungen zu Cookies und ähnlichen Technologien setzen wir die Open-Source-Lösung "vanilla-cookieconsent" ein. Beim Aufruf der Webseite wird dir ein Banner angezeigt, über den du in einzelne Kategorien von Cookies einwilligen oder diese ablehnen kannst. Die getroffene Auswahl wird in einem technisch notwendigen Cookie sowie im lokalen Speicher deines Browsers gespeichert, damit der Banner bei zukünftigen Besuchen nicht erneut erscheint und deine Einstellungen berücksichtigt werden.

(2) Rechtsgrundlage

Rechtsgrundlage für die Speicherung deiner Einwilligungsentscheidung ist Artikel 6 Absatz 1 Buchstabe c DSGVO, die Erfüllung einer rechtlichen Verpflichtung zur Dokumentation der Einwilligung, sowie Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an der nutzerfreundlichen Verwaltung der Einwilligungen.

(3) Empfängerkategorien

Es findet keine Übermittlung an Dritte statt. Die Daten werden ausschließlich lokal in deinem Browser gespeichert.

(4) Speicherdauer

Die Einwilligungsentscheidung wird für eine Dauer von sechs Monaten gespeichert. Anschließend wird der Banner erneut angezeigt, damit du deine Einwilligung bestätigen oder anpassen kannst.

(1) Verarbeitungszweck

Auf dieser Webseite setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager ist eine Lösung zur Verwaltung von Webseiten-Tags, etwa zur Einbindung von Tracking- oder Analysediensten, über eine Oberfläche. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient ausschließlich der Verwaltung und Auslieferung der über ihn eingebundenen Dienste.

(2) Funktionsweise mit Einwilligung

Wir nutzen den Google Tag Manager in Verbindung mit dem Google Consent Mode v2. Vor deiner Einwilligung werden alle einwilligungspflichtigen Tags blockiert und keine personenbezogenen Daten an die jeweiligen Dienste übermittelt. Erst nach deiner Einwilligung über den Cookie-Banner werden die jeweiligen Tags ausgeführt, etwa Google Analytics.

(3) Rechtsgrundlage

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer wirksamen Verwaltung der Webseiten-Tags.

(4) Empfängerkategorien und Drittlandübermittlung

Anbieter ist die Google Ireland Limited. Beim Laden des Google Tag Managers wird eine Verbindung zu Servern von Google aufgebaut, wobei deine IP-Adresse an Google übermittelt werden kann. Eine Übermittlung in Drittländer, insbesondere die USA, ist nicht ausgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework, Google LLC ist hierunter zertifiziert.

(5) Weitere Informationen

Die Datenschutzbestimmungen von Google findest du unter https://policies.google.com/privacy.

(1) Verarbeitungszweck

Sofern du eingewilligt hast, setzen wir auf dieser Webseite Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Webseite analysieren zu können. Hierbei werden unter anderem Informationen über besuchte Seiten, Verweildauer, Endgerät und Herkunftsland erhoben. Wir nutzen diese Informationen, um die Nutzung der Webseite auszuwerten, Berichte über die Aktivitäten zusammenzustellen und die Webseite zu verbessern.

(2) IP-Anonymisierung

Google Analytics 4 kürzt die IP-Adresse standardmäßig vor der Speicherung. Eine unmittelbare Zuordnung zu deiner Person wird hierdurch ausgeschlossen.

(3) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist deine ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Die Einwilligung kannst du jederzeit über die Schaltfläche "Cookie Einstellungen" mit Wirkung für die Zukunft widerrufen.

(4) Empfängerkategorien und Drittlandübermittlung

Empfänger der Daten ist die Google Ireland Limited als verantwortliche Stelle innerhalb der EU. Eine Übermittlung in Drittländer, insbesondere die USA, ist nicht ausgeschlossen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework, Google LLC ist hierunter zertifiziert. Zusätzlich haben wir mit Google einen Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO geschlossen.

(5) Speicherdauer

Die durch Google Analytics 4 erfassten Daten werden standardmäßig für 14 Monate gespeichert und danach automatisch gelöscht.

(6) Weitere Informationen

Die Datenschutzbestimmungen von Google findest du unter https://policies.google.com/privacy. Informationen zu den Nutzungsbedingungen von Google Analytics findest du unter https://marketingplatform.google.com/about/analytics/terms/de/.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Alle Daten der Anwendung lassen sich durch das Entfernen der Konten und die Deinstallation vollständig von deinem Rechner und deinem Handy löschen. Die Daten deiner Bestellung löschen wir auf Wunsch, soweit keine Aufbewahrungspflicht entgegensteht. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die Seite ändert. Es gilt die jeweils hier veröffentlichte Fassung.