[[AGB_LEISTUNGSBEDINGUNGEN_FEHLEN]]
Prüfentwurf: Der als AGB übermittelte Ausgangstext enthält überwiegend Datenschutz- und Anbieterbeschreibungen. Die folgenden Abschnitte sind eine inhaltliche Neuformulierung dieser Vorlage, keine Bestätigung der tatsächlichen Nutzung und kein vollständiger Vertragstext. Leistungsumfang, Vergütung, Vertragsschluss, Widerruf und weitere einschlägige Bedingungen fehlen.
Netlify
Für das Hosting unserer Website setzen wir nach der bereitgestellten Beschreibung Netlify Inc., 2325 3rd Street, Suite 215, San Francisco, California 94107, USA, ein. Mit dem Anbieter besteht laut dieser Beschreibung eine Vereinbarung zur Auftragsverarbeitung, die Standardvertragsklauseln zum Schutz der Daten nach europäischem Maßstab enthält.
Ergänzende Informationen enthält die Datenschutzerklärung von Netlify.
Matomo
Die bereitgestellte Beschreibung nennt Matomo als selbst gehostetes Open-Source-Werkzeug zur Analyse der Website-Nutzung. Cookies erfassen dabei Nutzungsinformationen, die auf dem eigenen Server gespeichert und ausgewertet werden. Die Verarbeitung erfolgt pseudonymisiert; IP-Adressen werden nach der Erhebung gekürzt. Die Ausgangsbeschreibung bezeichnet die Nutzer dadurch als anonym und erklärt, dass diese Nutzungsinformationen nicht an Dritte übermittelt werden.
Weitere Einzelheiten stehen in den Datenschutzinformationen von Matomo.
Google Ads Conversion
Die Ausgangsbeschreibung sieht Google Ads Conversion vor, um auf anderen Websites für das Angebot zu werben und die Wirksamkeit von Kampagnen auszuwerten. Hierdurch sollen passende Werbeinhalte angezeigt und das Internetangebot verbessert werden.
Google liefert diese Anzeigen über Ad-Server aus. Ad-Server-Cookies erfassen unter anderem Einblendungen und Klicks. Nach dem Besuch über eine Google-Anzeige kann ein Cookie auf dem Endgerät abgelegt werden, dessen Laufzeit laut Ausgangstext üblicherweise 30 Tage beträgt. Er soll nicht der persönlichen Identifizierung dienen. Gespeichert werden können eine eindeutige Cookie-ID, die Anzahl von Einblendungen, die letzte Anzeigeninteraktion und Opt-out-Angaben.
Mithilfe dieser Cookies kann Google einen Browser wiedererkennen. Wird eine bestimmte Seite eines Werbekunden besucht, solange das Cookie aktiv ist, können Google und der Werbekunde feststellen, dass zuvor eine Anzeige angeklickt wurde. Nach der Vorlage erhält jeder Werbekunde ein eigenes Cookie; eine Nachverfolgung über die Websites verschiedener Werbekunden hinweg sei damit nicht möglich.
Laut Ausgangstext erhält der Betreiber nur statistische Auswertungen und keine zusätzlichen Informationen, durch die sich einzelne Nutzer identifizieren lassen. Die Vorlage erklärt, dass der Betreiber im Rahmen dieser Maßnahmen selbst keine personenbezogenen Daten erhebt oder verarbeitet.
Durch die Einbindung kann sich der Browser direkt mit Google-Servern verbinden. Auf Umfang und weitere Verwendung der dort erhobenen Daten hat der Betreiber nach der Beschreibung keinen Einfluss. Google kann erkennen, dass ein bestimmter Website-Bereich aufgerufen oder eine Anzeige angeklickt wurde. Bei angemeldeten Google-Nutzern ist eine Zuordnung zum Konto möglich; auch ohne Anmeldung kann die IP-Adresse erfasst werden.
Braze: Push-Nachrichten und Newsletter
Nach der Vorlage wird Braze eingesetzt, um nach Einwilligung Push-Nachrichten im Browser oder in einer mobilen App zu versenden. Als Inhalt werden regelmäßige Informationen zur Marktlage genannt.
Hierfür verarbeitet Braze laut Ausgangstext E-Mail-Adressen, Push-Tokens, Interaktionsdaten und IP-Adressen, um Newsletter und Push-Nachrichten zu steuern und Reaktionen auszuwerten. Eine Vereinbarung zur Auftragsverarbeitung mit Standardvertragsklauseln soll das europäische Datenschutzniveau sichern. Die Vorlage beschreibt eine Verarbeitung im Auftrag des Betreibers und erklärt, dass Nutzerdaten nicht an Dritte weitergegeben werden.
Weitere Informationen: Datenschutz bei Braze.
Statistische Auswertung von Newslettern
Die beschriebenen Newsletter enthalten ein Zählpixel, das beim Öffnen vom Braze-Server geladen wird. Dabei können technische Angaben zum Browser und System, die IP-Adresse sowie der Zeitpunkt des Abrufs erfasst werden. Nach der Vorlage dienen diese Daten der technischen Verbesserung und der Anpassung an Zielgruppen sowie Lesegewohnheiten, unter anderem anhand von Abrufort und Abrufzeit.
Zusätzlich werden laut Ausgangstext Öffnungen, Öffnungszeitpunkte und angeklickte Links ausgewertet. Solche Informationen können technisch einzelnen Empfängern zugeordnet werden. Die Vorlage erklärt, dass keine individuelle Beobachtung beabsichtigt sei; vielmehr sollen Inhalte und Versand an die Interessen der Empfänger angepasst werden.
Online-Ansicht und Datenverwaltung für Newsletter
Die Vorlage beschreibt Links zu Braze-Seiten, etwa zur Online-Ansicht eines Newsletters, bei Anzeigeproblemen oder zur nachträglichen Änderung einer E-Mail-Adresse. Auch die Braze-Datenschutzerklärung wird auf den Seiten des Anbieters bereitgestellt.
Auf diesen Seiten können nach der Beschreibung Cookies zum Einsatz kommen und personenbezogene Daten durch Braze, Partner oder Dienstleister wie Google Analytics verarbeitet werden. Der Betreiber erklärt, darauf keinen Einfluss zu haben. Informationen zu Widerspruchsmöglichkeiten enthält die Vorlage über AboutAds und Your Online Choices.
Usercentrics
Als Dienst zur Einwilligungsverwaltung nennt die Vorlage die Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland. Das Werkzeug soll Einwilligungen in bestimmte Cookies einholen und dokumentieren.
Der Ausgangstext nennt als Zwecke die Einhaltung gesetzlicher Pflichten und die Speicherung von Einwilligungen. Als Rechtsgrundlagen werden Art. 6 Abs. 1 Satz 1 Buchst. a und c DSGVO angegeben. Eine Nutzung für andere Zwecke wird darin ausgeschlossen.
Genannt werden Browser- und Geräteinformationen, Einwilligungs- und Ablehnungsdaten, Seitenpfad, Besuchsdatum und -uhrzeit, geografischer Standort sowie die Anfrage-URL. Ein Cookie soll spätere Einwilligungen oder deren Widerruf zuordnen.
Die Vorlage sieht eine Speicherung bis zu einem Löschverlangen, zur Löschung des Usercentrics-Cookies durch den Nutzer oder bis zum Wegfall des Zwecks vor; zwingende Aufbewahrungspflichten sollen unberührt bleiben. Außerdem wird eine Vereinbarung zur Auftragsverarbeitung beschrieben.
Weitere Informationen: Usercentrics-Datenschutzerklärung.
FinanceAds
Nach der bereitgestellten Beschreibung erfolgt eine Zusammenarbeit mit dem Affiliate-Netzwerk FinanceAds der financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg, Deutschland.
Die Vorlage nennt Werbung und Personalisierung als Zwecke. Mithilfe einer als anonymisiert bezeichneten Tracking-ID soll nachvollziehbar sein, über welchen Werbepartner ein Nutzer auf das Angebot gelangt ist.
Die Installation von Cookies kann nach der Vorlage über Browsereinstellungen verhindert werden, wobei Funktionen eingeschränkt sein können. Als weitere Möglichkeit wird ein Opt-out-Cookie genannt. Ergänzende Angaben finden sich in der FinanceAds-Datenschutzerklärung.
Adjust
Der Ausgangstext beschreibt Analysetechnologie der adjust GmbH, Saarbrücker Str. 36, 10405 Berlin, Deutschland. Sie soll das Nutzerverhalten, insbesondere Installationen einer mobilen App, auswerten und Website, Angebot sowie Werbung verbessern.
Genannt werden IP-Adressen, Browser- und Geräteinformationen, eine bei der Anmeldung hinterlegte E-Mail-Adresse in gehashter Form sowie vorübergehende Gerätekennungen, sofern diese nicht in den Systemeinstellungen deaktiviert wurden. Eine Vereinbarung zur Auftragsverarbeitung soll die weisungsgebundene Verarbeitung nach der DSGVO sicherstellen.
Weitere Informationen: Adjust-Datenschutzerklärung.
YouTube
Die Vorlage nennt eingebettete YouTube-Videos in der No-Cookie-Variante. Als Anbieter wird Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angegeben.
Beim Aufruf einer entsprechend ausgestatteten Seite und Start eines Videos wird nach der Beschreibung eine Verbindung zu YouTube-Servern hergestellt. Der Betreiber erklärt, darauf keinen Einfluss zu haben. Weitere Angaben enthält die Datenschutzerklärung von Google.
Solaris / SEON
Der bereitgestellte Text beschreibt eine Registrierung über die frühere Website bafin-hilfe.com zur Nutzung von Bankdienstleistungen der Solaris SE, Cuvrystraße 53, 10997 Berlin, Deutschland. Laut Vorlage führt Solaris bei der Registrierung und während der Nutzung Risikoprüfungen zur Betrugsprävention und Geldwäschebekämpfung durch.
Hierfür soll SEON Technologies Kft., Rákóczi út 42, 7. em., Budapest 1072, Ungarn, auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO tätig sein. Die beschriebene Cookie-Technik analysiert Browser-, Geräte-, Verkehrs- und Standortdaten, damit Solaris das Betrugsrisiko für bestehende und potenzielle Kunden einschätzen kann.
Die Vorlage bezeichnet dies als für die sichere Erbringung der Bankdienstleistungen erforderlich und verweist für weitere Informationen auf die Datenschutzhinweise. Die bereitgestellten Dateien bestätigen nicht, dass dieses Bankangebot zur neu gestalteten Website gehört.