Präambel
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (im Folgenden auch kurz „Daten“ genannt) wir zu welchen Zwecken und in welchem Umfang erheben und verarbeiten. Die Erklärung gilt für sämtliche Verarbeitungsvorgänge, die im Rahmen unserer Leistungserbringung stattfinden – einschließlich unserer Webseiten, mobiler Anwendungen sowie externer Online-Auftritte, etwa unserer Profile in sozialen Netzwerken (zusammenfassend „Onlineangebot“).
Die verwendeten Begriffe sind geschlechtsneutral.
Stand: 20. Februar 2026
Inhaltsübersicht
- Präambel
- Verantwortlicher
- Übersicht der Verarbeitungen
- Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung personenbezogener Daten
- Internationale Datentransfers
- Datenspeicherung und Löschung
- Rechte der betroffenen Personen
- Geschäftliche Leistungen
- Bereitstellung des Onlineangebots und Webhosting
- Einsatz von Cookies
- Blogs und Publikationsmedien
- Kontakt- und Anfrageverwaltung
- Newsletter und elektronische Benachrichtigungen
- Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon
- Webanalyse, Monitoring und Optimierung
- Kundenrezensionen und Bewertungsverfahren
- Präsenzen in sozialen Netzwerken
- Plug-ins und eingebettete Inhalte
- Änderung und Aktualisierung
- Begriffsdefinitionen
Verantwortlicher
ES-Sound Veranstaltungstechnik
Toni Fahrenkampf
Harz 8
06108 Halle (Saale)
Vertretungsberechtigte Person: Toni Fahrenkampf
E-Mail: datenschutz@es-sound.de
Impressum: https://es-sound.de/impressum/
Übersicht der Verarbeitungen
Nachfolgend geben wir einen Überblick über die Kategorien der verarbeiteten Daten sowie die Zwecke ihrer Verarbeitung.
Verarbeitete Datenkategorien
- Bestandsdaten
- Zahlungsdaten
- Standortdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
Betroffene Personengruppen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
- Bildungs- und Kursteilnehmer
Verarbeitungszwecke
- Erbringung und Erfüllung vertraglicher Leistungen
- Kommunikation
- Sicherheitsmaßnahmen
- Direktmarketing
- Reichweitenmessung
- Tracking
- Büro- und Organisationsverfahren
- Zielgruppenbildung
- Organisations- und Verwaltungsverfahren
- Feedback
- Marketing
- Erstellen nutzerbezogener Profile
- Bereitstellung des Onlineangebots und Nutzerfreundlichkeit
- IT-Infrastruktur
- Öffentlichkeitsarbeit
- Absatzförderung
- Betriebswirtschaftliche Prozesse
Rechtsgrundlagen
Im Folgenden erläutern wir die DSGVO-Rechtsgrundlagen, auf deren Basis wir personenbezogene Daten verarbeiten. Zusätzlich zur DSGVO können nationale Datenschutzregelungen gelten. Sollten im Einzelfall spezifischere Grundlagen maßgeblich sein, weisen wir gesondert darauf hin.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer Daten für einen oder mehrere bestimmte Zwecke erteilt.
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, der wir unterliegen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung meiner oder der berechtigten Interessen Dritter notwendig, sofern die Interessen und Grundrechte der betroffenen Person nicht überwiegen.
Nationale Regelungen (Deutschland): Ergänzend zur DSGVO gelten das Bundesdatenschutzgesetz (BDSG) sowie ggf. Landesdatenschutzgesetze mit Spezialregelungen zu Auskunft, Löschung, Widerspruch und automatisierter Entscheidungsfindung.
Sicherheitsmaßnahmen
Wir treffen dem aktuellen Stand der Technik entsprechende technische und organisatorische Schutzmaßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten. Dazu gehören insbesondere der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Zugangskontrollen, Eingabe- und Weitergaberegelungen sowie Verfahren zur Wahrung von Betroffenenrechten und zur Reaktion auf Datensicherheitsvorfälle.
Datenschutz berücksichtigen wir bereits bei der Auswahl und Entwicklung von Hardware, Software und Verfahren (Privacy by Design und Privacy by Default).
TLS-/SSL-Verschlüsselung (HTTPS): Um übertragene Daten zu schützen, nutzen wir TLS-/SSL-Verschlüsselung. Wenn die Adresszeile Ihres Browsers „HTTPS“ anzeigt, sind Ihre Daten verschlüsselt übertragen.
Übermittlung personenbezogener Daten
Im Rahmen meiner Tätigkeit können personenbezogene Daten an externe Stellen weitergegeben werden – etwa an IT-Dienstleister oder Anbieter eingebundener Dienste. In diesen Fällen halten wir die gesetzlichen Vorgaben ein und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur im Einklang mit den gesetzlichen Anforderungen.
Für Übermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 anerkannt wurde, sowie ergänzend auf Standardvertragsklauseln. Diese doppelte Absicherung gewährleistet, dass Ihre Daten auch bei rechtlichen oder politischen Änderungen angemessen geschützt bleiben.
Informationen zum DPF und zertifizierte Unternehmen finden Sie unter: https://www.dataprivacyframework.gov/ (englisch).
Für Transfers in andere Drittländer gelten entsprechende Schutzmaßnahmen, insbesondere Standardvertragsklauseln oder ausdrückliche Einwilligungen.
Datenspeicherung und Löschung
Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder die Einwilligung widerrufen wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Fristen nach Handels- und Steuerrecht können eine längere Speicherung erforderlich machen.
Bei mehreren geltenden Fristen ist stets die längste maßgeblich. Daten, die nur noch aus gesetzlichen Gründen aufbewahrt werden, verarbeite ich ausschließlich zu diesen Zwecken.
Folgende allgemeine Aufbewahrungsfristen gelten nach deutschem Recht:
- 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Bilanzen sowie zugehörige Arbeitsanweisungen (§ 147 Abs. 1 Nr. 1 AO, § 14b UStG, § 257 Abs. 1 Nr. 1 HGB)
- 8 Jahre – Buchungsbelege, Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 AO, § 257 Abs. 1 Nr. 4 HGB)
- 6 Jahre – Geschäftsbriefe, steuerrelevante Unterlagen, Lohnabrechnungen und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2, 3 HGB)
- 3 Jahre – Daten zur Bearbeitung von Gewährleistungs- und Schadensersatzansprüchen entsprechend der gesetzlichen Verjährungsfrist (§§ 195, 199 BGB)
Fristen beginnen in der Regel mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist.
Rechte der betroffenen Personen
Nach der DSGVO stehen Ihnen folgende Rechte zu (Art. 15–21 DSGVO):
- Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO jederzeit zu widersprechen, insbesondere bei Direktwerbung und damit verbundenem Profiling.
- Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit für die Zukunft widerrufen.
- Auskunftsrecht: Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten.
- Berichtigung: Sie können die Vervollständigung oder Korrektur unrichtiger Daten verlangen.
- Löschung und Einschränkung: Sie haben das Recht auf unverzügliche Löschung oder – wenn Löschung nicht möglich ist – auf Einschränkung der Verarbeitung.
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Geschäftliche Leistungen
Zur Anbahnung, Durchführung und Abwicklung von Verträgen verarbeiten wir Daten unserer Geschäftspartner, Kunden, Auftraggeber und Interessenten. Dies umfasst insbesondere Stamm- und Kontaktdaten, Vertrags- und Leistungsdaten, Zahlungsinformationen sowie Kommunikationsverläufe.
Die Verarbeitung dient der Leistungserbringung, der Erfüllung gesetzlicher Pflichten sowie der ordnungsgemäßen Geschäftsführung einschließlich Rechnungswesen, IT-Sicherheit und Risikomanagement. Externe Dienstleister binden wir nur ein, soweit dies für die Vertragserfüllung erforderlich ist.
Eine Datenweitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten notwendig ist.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Weitere Hinweise zu geschäftlichen Leistungen
- Bildungs- und Schulungsleistungen: Teilnehmerdaten werden zur Erbringung von Schulungsleistungen verarbeitet, einschließlich Leistungsbewertung. Besondere Datenkategorien (z. B. Gesundheitsdaten) werden nur mit ausdrücklicher Einwilligung oder soweit gesetzlich zulässig verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Projekt- und Entwicklungsleistungen: Kundendaten werden zur Auftragsabwicklung, Leistungserbringung und Abrechnung verarbeitet. Daten Dritter (z. B. Endkunden) werden nur im Rahmen gesetzlicher und vertraglicher Vorgaben verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Technische Dienstleistungen: Verarbeitung von Kundendaten zur Auftragsabwicklung und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Eventmanagement: Teilnehmerdaten werden zur Veranstaltungsorganisation und Leistungserbringung verarbeitet. Besondere Datenkategorien werden nur verarbeitet, wenn dies offenkundig, zur Gesundheitsvorsorge oder mit Einwilligung erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bereitstellung des Onlineangebots und Webhosting
Zur Bereitstellung unseres Onlineangebots verarbeiten wir die IP-Adressen der Nutzer, um Inhalte an deren Browser übermitteln zu können.
Zugriffsprotokollen (Server-Logfiles) werden Informationen wie aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen, Browsertyp, Betriebssystem und IP-Adresse gespeichert. Diese dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen. Logfiles werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Eingesetzte Dienstleister
- Alfahosting: Serverhosting und IT-Infrastruktur. Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Website: https://alfahosting.de – Auftragsverarbeitungsvertrag liegt vor.
- WordPress.com: Hosting und Betrieb von Websites. Aut O’Mattic A8C Irland Ltd., Dublin, Irland. Datenschutzerklärung: https://automattic.com/de/privacy/ – Grundlage Drittlandtransfer: DPF und Standardvertragsklauseln.
Einsatz von Cookies
Cookies sind Funktionen, die Informationen auf Endgeräten speichern und auslesen. Sie werden für Funktionalität, Sicherheit, Komfort und Analysen eingesetzt. Wir setzen Cookies nur nach Maßgabe der gesetzlichen Vorschriften ein – bei Bedarf nach vorheriger Einholung einer Einwilligung.
Speicherdauer
- Session-Cookies (temporär): Werden beim Schließen des Browsers oder der App automatisch gelöscht.
- Permanente Cookies: Bleiben auch nach dem Schließen des Browsers gespeichert, bis zu zwei Jahre, sofern nicht anders angegeben.
Nutzer können ihre Einwilligungen jederzeit widerrufen und in den Browser-Datenschutzeinstellungen der Verarbeitung widersprechen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Blogs und Publikationsmedien
Soweit wir Blogs oder vergleichbare Publikationsmedien betreiben, werden Leserdaten nur in dem für den Betrieb notwendigen Umfang verarbeitet.
Bei Kommentaren können IP-Adressen auf Basis meiner berechtigten Interessen gespeichert werden, um ggf. auf rechtswidrige Inhalte reagieren zu können. Die in Kommentaren enthaltenen personenbezogenen Angaben werden bis zum Widerspruch dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontakt- und Anfrageverwaltung
Bei Kontaktaufnahme – per Post, E-Mail, Telefon, Kontaktformular oder soziale Medien – verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Dies umfasst Name, Kontaktdaten und weitere für die Bearbeitung erforderliche Angaben. Die Daten nutzen wir ausschließlich für den genannten Zweck.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Newsletter und elektronische Benachrichtigungen
Newsletter und andere elektronische Benachrichtigungen versenden wir ausschließlich mit Einwilligung der Empfänger oder auf gesetzlicher Grundlage. Für die Anmeldung genügt in der Regel die E-Mail-Adresse; für eine persönliche Ansprache können wir optional den Namen abfragen.
Abgemeldete E-Mail-Adressen können wir bis zu drei Jahre speichern, um frühere Einwilligungen nachweisen zu können. Die Verarbeitung ist in diesem Fall auf die Abwehr etwaiger Ansprüche beschränkt. Auf Anfrage erfolgt eine vorzeitige Löschung, sofern das frühere Bestehen der Einwilligung bestätigt wird.
Im Fall eines dauerhaften Widerspruchs speichern wir die E-Mail-Adresse in einer Sperrliste (Blocklist).
Newsletterinhalte: Informationen über mein Unternehmen, unsere Leistungen, Aktionen und Angebote.
Widerspruch (Opt-Out): Der Newsletter kann jederzeit über den enthaltenen Abmeldelink oder per E-Mail an die oben angegebene Adresse abbestellt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon
Personenbezogene Daten werden zu Werbezwecken über verschiedene Kanäle nur im Rahmen der gesetzlichen Vorgaben verarbeitet. Empfänger können erteilte Einwilligungen jederzeit widerrufen oder der Werbung kostenlos widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zur Nachweisführung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs. Zur dauerhaften Beachtung des Widerspruchs werden die notwendigen Kontaktdaten in einer Sperrliste gespeichert.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Webanalyse, Monitoring und Optimierung
Webanalyse dient der Auswertung von Besucherströmen unseres Onlineangebots. Dabei können pseudonyme Informationen wie Nutzungsverhalten, Interessen oder demografische Merkmale erhoben werden. Wir können erkennen, zu welchen Zeiten bestimmte Inhalte besonders gefragt sind, und das Angebot entsprechend optimieren.
Für Analysen werden IP-Adressen mittels IP-Masking pseudonymisiert. Es werden keine Klardaten wie Namen oder E-Mail-Adressen gespeichert.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Eingesetzte Dienste
- Google Analytics: Messung und Analyse der Nutzung unseres Onlineangebots anhand pseudonymer Nutzer-IDs. IP-Adressen von EU-Nutzern werden nicht gespeichert; es werden lediglich grobe Standortdaten (Stadt, Land) abgeleitet. Anbieter: Google Ireland Limited, Dublin. Datenschutzerklärung: https://policies.google.com/privacy. Opt-Out: https://tools.google.com/dlpage/gaoptout. Grundlage Drittlandtransfer: DPF und Standardvertragsklauseln.
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Bewertungsverfahren teil, um unsere Leistungen zu evaluieren und weiterzuentwickeln. Mit Einwilligung der Kunden übermitteln wir zur Authentizitätsprüfung Name, E-Mail-Adresse und Bestellnummer an die jeweilige Plattform.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eingesetzte Dienste
- Trusted Shops (Trustedbadge): Beim Aufruf des Trustbadge werden technische Zugriffsdaten übermittelt; die IP-Adresse wird unmittelbar nach Erhebung anonymisiert. Mit Einwilligung werden nach Bestellabschluss Bestellinformationen und ein gehashter E-Mail-Wert übermittelt. Anbieter: Trusted Shops GmbH, Köln. Datenschutzerklärung: https://www.trustedshops.de/impressum-datenschutz/
Präsenzen in sozialen Netzwerken
Wir unterhalten Präsenzen in sozialen Netzwerken und verarbeiten dabei Nutzerdaten, um mit der Community zu kommunizieren und über unser Angebot zu informieren.
Wir weisen darauf hin, dass Nutzerdaten in sozialen Netzwerken unter Umständen außerhalb der EU verarbeitet und zu Marketingzwecken genutzt werden. Für die Ausübung Ihrer Rechte empfehlen wir, sich direkt an den jeweiligen Plattformbetreiber zu wenden, da dieser unmittelbaren Zugriff auf die Daten hat. Bei Bedarf stehen wir ebenfalls zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Genutzte Plattformen
- Instagram: Meta Platforms Ireland Limited, Dublin. Datenschutzerklärung: https://privacycenter.instagram.com/policy/ – Drittlandtransfer: DPF.
- Facebook: Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung von Daten der Besucher meiner Facebook-Seite verantwortlich. Facebook stellt mir aggregierte Statistiken zur Verfügung. Für Auskunfts- oder Löschungsanfragen können Sie sich direkt an Facebook wenden. Datenschutzerklärung: https://www.facebook.com/privacy/policy/ – Drittlandtransfer: DPF und Standardvertragsklauseln.
- YouTube: Google Ireland Limited, Dublin. Datenschutzerklärung: https://policies.google.com/privacy – Drittlandtransfer: DPF. Opt-Out: https://myadcenter.google.com/personalizationoff
Plug-ins und eingebettete Inhalte
Auf unserem Onlineangebot sind Inhalte und Funktionen Dritter eingebunden (z. B. Videos, Karten). Deren Bereitstellung erfordert, dass die Anbieter die IP-Adressen der Nutzer verarbeiten. Drittanbieter können zudem Pixel-Tags für statistische oder Marketingzwecke einsetzen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Eingebundene Dienste
- Google Fonts (selbst gehostet): Schriftarten werden vom eigenen Server bereitgestellt; es werden keine Daten an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Google Fonts (Google-Server): Zur Darstellung von Schriften werden IP-Adresse und technische Gerätedaten an Google übermittelt. Anbieter: Google Ireland Limited, Dublin. Datenschutzerklärung: https://policies.google.com/privacy – Drittlandtransfer: DPF.
- Google Maps: Einbindung von Kartendiensten. Dabei können IP-Adressen und Standortdaten verarbeitet werden. Anbieter: Google Cloud EMEA Limited, Dublin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer: DPF.
- Instagram-Plugins und -Inhalte: Einbindung von Instagram-Inhalten (Bilder, Videos, Schaltflächen). Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung von Event-Daten verantwortlich. Es wurde eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen. Nutzerrechte bleiben hiervon unberührt. Anbieter: Meta Platforms Ireland Limited, Dublin. Datenschutzerklärung: https://privacycenter.instagram.com/policy/
- YouTube-Videos: Einbindung von Videoinhalten. Anbieter: Google Ireland Limited, Dublin. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: https://policies.google.com/privacy – Drittlandtransfer: DPF. Opt-Out: https://tools.google.com/dlpage/gaoptout
Änderung und Aktualisierung
Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen. Wir passen sie an, sobald Änderungen in unseren Verarbeitungsprozessen dies erforderlich machen. Wenn durch Änderungen eine Mitwirkung Ihrerseits erforderlich wird (z. B. eine neue Einwilligung), informieren wir Sie gesondert.
Bitte beachten Sie, dass angegebene Adressen von Unternehmen sich ändern können. Überprüfen Sie Angaben vor Kontaktaufnahme.
Begriffsdefinitionen
- Bestandsdaten: Grundlegende Informationen zur Identifikation und Verwaltung von Vertragspartnern und Nutzerkonten, z. B. Namen, Adressen, Geburtsdaten, Benutzer-IDs.
- Inhaltsdaten: Im Rahmen der Erstellung und Veröffentlichung von Inhalten generierte Daten, z. B. Texte, Bilder, Videos, Audiodateien sowie zugehörige Metadaten.
- Kontaktdaten: Informationen zur Kommunikation, z. B. Telefonnummern, Postadressen, E-Mail-Adressen und Social-Media-Handles.
- Meta-, Kommunikations- und Verfahrensdaten: Informationen über Datenverarbeitung und Kommunikationsvorgänge, z. B. IP-Adressen, Zeitstempel, Dateigrößen, Anrufprotokolle und Audit-Logs.
- Nutzungsdaten: Informationen zur Interaktion mit digitalen Diensten, z. B. Seitenaufrufe, Klickpfade, Verweildauer, Geräteinformationen und IP-Adressen.
- Personenbezogene Daten: Alle Informationen, die eine identifizierte oder identifizierbare natürliche Person betreffen (z. B. Name, Adresse, IP-Adresse, Cookie-ID).
- Profile mit nutzerbezogenen Informationen (Profiling): Automatisierte Verarbeitung personenbezogener Daten zur Analyse oder Vorhersage persönlicher Aspekte einer Person, z. B. Interessen, Klickverhalten oder Aufenthaltsort.
- Protokolldaten: Aufzeichnungen von Ereignissen in Systemen oder Netzwerken, z. B. Zeitstempel, IP-Adressen, Fehlermeldungen und Nutzeraktionen.
- Reichweitenmessung (Web Analytics): Auswertung von Besucherströmen eines Onlineangebots zur Analyse von Verhalten und Interessen, z. B. Besuchszeiten und beliebteste Inhalte.
- Standortdaten: Daten zur geografischen Position eines Geräts, erhoben über Funkzellen, WLAN oder ähnliche Mittel.
- Tracking: Nachvollziehen des Nutzerverhaltens über mehrere Onlineangebote hinweg, z. B. zur Erstellung von Interessenprofilen für gezielte Werbung.
- Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Verarbeitung: Jeder Vorgang mit personenbezogenen Daten, z. B. Erheben, Speichern, Auswerten, Übermitteln oder Löschen.
- Vertragsdaten: Informationen zur Formalisierung und Abwicklung von Vereinbarungen, z. B. Vertragsgegenstand, Laufzeit, Preise, Zahlungsbedingungen und Kündigungsrechte.
- Zahlungsdaten: Informationen zur Abwicklung von Zahlungen, z. B. Bankverbindungen, Kreditkartennummern, Transaktionsdaten und Zahlungsstatus.
- Zielgruppenbildung (Custom Audiences): Bestimmung von Werbe-Zielgruppen auf Basis von Nutzerinteressen oder -verhalten. Lookalike Audiences sind Zielgruppen mit ähnlichen Profilen wie bestehende Nutzergruppen.
