Datenschutzerklärung
1 Allgemeine Angaben
1.1 Verantwortliche Stelle und Datenschutzbeauftragter
1.2 Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
1.3 Rechte der betroffenen Person
1.4 Speicherdauer der personenbezogenen Daten
2 Vertragliche Verarbeitung
3 Bewerbungsdaten
4 Datenverarbeitung im Rahmen der Webseite
4.1 Log-Dateien, Hosting
4.2 Kontaktaufnahme
4.3 Cookies
4.4 Registrierung
5 Informationen an Interessenten
6 Weitergabe der Daten: Allgemein und vertraglicher Zweck
6.1 Nutzung von Audio – Videokonferenzen
7 Weitergabe der Daten: Tools im Rahmen des Betriebs der Webseite und Online-Dienste
7.1 Google
7.1.1 Google Ads
7.1.2 Google Apis
7.1.3 Google DoubleClick
7.1.4 Google Fonts
7.1.5 Google Play
7.1.6 Google Static
7.1.7 Google reCaptcha
7.1.8 YouTube
7.2 WordPress
7.3 Wix
7.4 jsDelivr
7.5 Betterplace.org
7.6 Complianz GDPR/CCPA Cookie Consent
7.7 CookeYes
8 Datenspeicherung außerhalb der EU/EWR
9 Unsere Präsenzen in sozialen Medien
9.1 Google/ YouTube
9.2 Instagram (Meta)
9.3 LinkedIn
9.4 Bluesky
9.5 Vimeo
1 Allgemeine Angaben
Die nachfolgende Erklärung informiert Sie darüber, welche Art von personenbezogenen Daten zu welchem Zweck durch uns als verantwortliche Stelle insbesondere im Rahmen unserer Webseiten und Onlinepräsenzen erhoben werden und in welchem Maße diese Daten Dritten zugänglich gemacht werden.
1.1 Verantwortliche Stelle und Datenschutzbeauftragter
EDUCATION Y – Eingetragener Gemeinnütziger Verein (VR 9539)
Am Wehrhahn 18, 40211 Düsseldorf
Deutschland
Tel.: 0231 / 511271
E-Mail: info[at]education-y.de
Datenschutzbeauftragte
Carola Sieling
Schomerus Compliance GmbH
Deichstraße 1, 20459 Hamburg
Telefon: +49 40 37601-00
E-Mail: Carola.Sieling@schomerus.de
1.2 Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten.
Bei Verarbeitungen von personenbezogenen Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, umfasst.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.
1.3 Rechte der betroffenen Person
Sie haben ein Recht auf Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Nach den gesetzlichen Bestimmungen haben Sie ebenfalls ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Senden Sie hierzu eine E-Mail an uns mit dem Betreff „Datenschutz“.
Sie haben ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Im Fall der Direktwerbung haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Ihr Widerspruch bewirkt, dass die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
Sofern Sie eine Einwilligung erteilt haben, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling zurzeit durch.
Wenn Sie ein vorgenanntes Recht als Betroffener wahrnehmen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung.
Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
1.4 Speicherdauer der personenbezogenen Daten
Sofern wir nicht zu den konkreten Punkten Speicherhinweise gegeben haben, gilt: Wir speichern personenbezogene Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist bzw. solange der Zweck der Erhebung besteht. Nach Ablauf der Aufbewahrungsfrist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder für die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung soweit wie möglich eingeschränkt. Die Daten werden dementsprechend nach Möglichkeit gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
2 Vertragliche Verarbeitung
Wenn Sie mit uns ein Vertragsverhältnis eingehen oder dieses anfragen, erheben wir in der Regel folgende Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift, Telefon-/Mobilfunknummer, Informationen, die für die Vertragsdurchführung und -anbahnung notwendig sind.
Diese Daten benötigen wir, damit wir Sie als Vertragspartner identifizieren, den Vertrag durchführen, Sie kontaktieren können sowie zu Rechnungszwecken. Die Datenverarbeitung erfolgt auf Ihre / unsere Anfrage oder Auftrag hin und ist zu den genannten Zwecken für die beidseitige Erfüllung und Verpflichtung aus dem Vertragsverhältnis erforderlich.
Auch aufgrund eines berechtigten Interesses können wir, z.B. bei der Geltendmachung oder Abwehr von Ansprüchen aus dem Vertragsverhältnis, Daten verarbeiten. Die erhobenen personenbezogenen Daten werden bis zum Ablauf des Vertragsverhältnisses gespeichert und danach gelöscht, es sei denn, dass wir gemäß gesetzlichen Pflichten aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.
Wir nutzen die Daten unserer (zukünftigen) Vertragspartner und Beschäftigten (Vor-, Nachname und ggf. Adresse), um Abgleiche gegen sogenannte Sanktionslisten durchzuführen. Bei Sanktionslisten handelt es sich um zentral aufgestellte und gepflegte Listen über Personen, Vereinigungen oder Unternehmen, gegen die staatliche Wirtschafts- oder Rechtsbeschränkungen erlassen wurden. Verschiedene Verordnungen verpflichten uns dazu, Maßnahmen zu ergreifen um zu verhindern, dass eine Unterstützung für Geschäftspartner, Lieferanten aber auch unsere (potenziellen) Beschäftigten erfolgt, wenn sie auf den Listen geführt werden. Wir nutzen die Daten lediglich zur Sicherstellung, dass diese Personen auf keiner der Sanktionslisten geführt werden. Diese Information benötigen wir, um unsere gesetzlichen Pflichten zu erfüllen und mögliche Sanktionen abwenden zu können. Dies liegt auch in unserem berechtigten Interesse.
3 Bewerbungsdaten
Wenn Sie sich bei uns bewerben erhalten wir Daten von Ihnen. Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle zu prüfen und das Bewerbungsverfahren durchzuführen. Bitte beachten Sie, dass Ihre Daten unserem Personalbereich und den für die zu besetzende Position relevanten Stellen zugänglich sind. Aus datenschutzrechtlichen Gründen bitten wir darauf zu achten, nur die für die Bewerbung notwendigen Daten anzugeben. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in Bewerbungsverfahren ist § 26 BDSG bzw. Art. 6 Abs. 1 b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen nach Art. 6 Abs. 1 lit. f) DSGVO, zur Wahrnehmung von berechtigten Interessen erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Daten von Bewerbenden werden im Falle einer Absage nach spätestens 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten dauerhaft zur Durchführung des Arbeitsverhältnisses gespeichert. Sie können Ihre Bewerbung jederzeit ändern oder löschen lassen und etwaig erteilte Einwilligungen jederzeit widerrufen.
4 Datenverarbeitung im Rahmen der Webseite
4.1 Log-Dateien, Hosting
In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser an uns übermittelt im Rahmen unseres berechtigten Interesses der Analyse und aus Sicherheitsgründen (sogenannte „logfiles“).
Dies sind im Einzelnen folgende Daten:
- Sprache und Version der Browsersoftware
- verwendetes Betriebssystem und dessen Oberfläche
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP- Adresse)
- Datum und Uhrzeit der Serveranfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- übertragene Datenmenge
- Zugriffsstatus/ HTTP- Statuscode
Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem nach einer statistischen Auswertung innerhalb von 7 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technischen Wartungsleistungen um den Betrieb dieses Onlineangebotes aufrecht zu erhalten.
Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.
4.2 Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden Ihre Angaben von uns gespeichert, um Ihre Fragen zu beantworten.
Eine Weitergabe an Dritte findet grundsätzlich nicht statt, es sei denn, geltende Datenschutzvorschriften rechtfertigen eine Übertragung oder wir sind dazu gesetzlich verpflichtet. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle des Widerrufs werden Ihre Daten umgehend gelöscht, sofern keine gesetzliche Ausnahme zur weiteren Verarbeitung besteht. Ihre Daten werden ansonsten gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder der Zweck der Speicherung entfallen ist und keine anderweitigen entgegenstehenden gesetzlichen Ausnahmen vorliegen.
4.3 Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und durch welche die Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite zu erleichtern.
Wir setzen Cookies, die nicht unbedingt erforderlich sind, nur mit Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit für die zukünftige Nutzung widerrufen.
Die Einwilligung ist freiwillig und Sie können unsere Webseite auch nutzen, ohne dass Sie Cookies akzeptieren. Sie können auch Ihre Browser- Einstellungen entsprechend Ihren Wünschen konfigurieren und insgesamt z.B. die Annahme von Third- Party- Cookies oder allen Cookies ablehnen oder bereits gespeicherte Cookies löschen. Sollten Sie Cookies nicht akzeptieren, beachten Sie bitte, dass in diesem Fall unser Angebot unter Umständen nicht fehlerfrei funktioniert. Sofern wir bei den einzelnen in dieser Datenschutzerklärung oder im Cookie Banner genannten Themen keine anderweitigen Informationen geben, bezieht sich die Lebensdauer der Cookies auf 24 Monate.
Welche Funktion auf unserer Webseite Cookies setzt, erfahren Sie bei den einzelnen Funktionsbeschreibungen in unserer Datenschutzerklärung und im CookieBanner.
4.4 Registrierung
Unsere Webseiten bieten mitunter Registrierungs- und Loginmöglichkeiten. Die im Rahmen der Registrierung eingegebenen personenbezogenen Daten werden an den für die Verarbeitung Verantwortlichen übermittelt. Die Daten werden ausschließlich zum Zweck der internen Verwendung bei uns gespeichert.
Bei dem Login werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit des Logins gespeichert. Dies dient dazu einen Missbrauch der Dienste zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Die Registrierung der Daten ist für die Bereitstellung von Inhalten oder Leistungen erforderlich. Registrierte Personen haben jederzeit die Möglichkeit die gespeicherten Daten löschen oder abzuändern zu lassen. Die betroffene Person erhält jederzeit Auskunft über die über ihn gespeicherten personenbezogenen Daten.
Wenn Sie sich mit den bei einem Dritten hinterlegten Daten bei den Diensten anmelden (z. B. Google+), erlauben Sie uns, Ihre Authentifizierungsdaten wie z.B. Benutzernamen als verschlüsselte Zugangsdaten zu erfassen. Wir können auch andere Daten, die mit Ihrem Konto bei einem Drittanbieter verbunden sind, erfassen. Dazu gehören unter anderem Ihr Name, Ihr Profilbild, Land, Wohnort, E-Mailadresse, Geburtsdatum, Geschlecht, die Namen und Profilbilder Ihrer Freunde und Netzwerke, vorausgesetzt, Sie haben hier mit Login Ihre Einwilligung erteilt.
5 Informationen an Interessenten
Sofern Sie als unser Vertragspartner einen Vertrag über unsere Leistungen geschlossen haben, bieten wir Ihnen weitere Informationen über eigene ähnliche Leistungen über die beim Vertragsschluss übersandte E-Mailadresse an (§ 7 III UWG) an. Ein Widerspruch gegen diese Übersendung ist zu jeder Zeit durch Sie möglich. Diese Zusendungen erfolgen auf Basis unseres berechtigten Werbeinteresses.
6 Weitergabe der Daten: Allgemein und vertraglicher Zweck
Wir geben Daten an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist und / oder wir im Einzelfall dazu gesetzlich verpflichtet und / oder berechtigt sind. Die Daten werden typischerweise an beauftragte Dienstleister, hierzu gehören u. a. Hosting, Betrieb, Wartung und Support von IT-Systemen, Kommunikationssysteme und Entsorgung unter Umständen weitergegeben. Darüber hinaus werden Ihre Daten unter Umständen auch an Post bzw. Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer und Rechtsanwälte übermittelt.
6.1 Nutzung von Audio – Videokonferenzen
Für unsere Kommunikation und die Durchführung von Online-Meetings setzen wir unter anderem Online-Konferenztools ein und bieten diese an. Dies erfolgt auf Basis Ihrer Einwilligung zur Teilnahme an Online-Meetings und Kommunikationen.
Wenn Sie mit uns per Video- oder Audiokonferenz über Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des Konferenztools erfasst und verarbeitet.
Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung, je nach Ihrer Angabe:
Angaben zum Benutzer: Vorname, Nachname, Telefon, E-Mail-Adresse, Passwort, Profilbild, Abteilung
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-lP-Adressen, Geräte-/Hardware-lnformationen
Bei Aufzeichnungen: Video-, Audio- und Präsentationsaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Online-Konferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Online-Konferenz anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon lhres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.
Um an einer Online-Konferenz teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Dieser kann grundsätzlich pseudonymisiert werden.
Weiter Hinweise zur Datenverarbeitung durch die eingesetzten Konferenztools entnehmen Sie bitte den Datenschutzerklärungen der jeweils eingesetzten Tools.
Transkription von Video-Meetings
Im Rahmen von Video-Meetings kann gegebenenfalls eine Transkription der Besprechung angefertigt werden. Die Transkription dient der Protokollierung und Nachbereitung der Inhalte und wird ausschließlich für interne Zwecke verwendet.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer informierten Einwilligung. Zu Beginn des Meetings werden alle Teilnehmenden ausdrücklich auf die Transkription hingewiesen. Sie erhalten Gelegenheit, ihre Einwilligung zu erteilen oder abzulehnen.
Teilnehmende, die der Transkription nicht zustimmen, können die Video- und Tonfunktion während des Meetings nicht nutzen, haben jedoch weiterhin die Möglichkeit, über die Chatfunktion zu kommunizieren und dem Meeting zuzuhören.
Transkripte und ggf. Aufzeichnungen werden nur so lange gespeichert, wie es für die jeweiligen Zwecke (z. B. Nachbereitung, Protokollführung) erforderlich ist und im Einklang mit den gesetzlichen Aufbewahrungsfristen steht.
Die Transkription erfolgt mit Hilfe der Dienste des jeweiligen Anbieters des Meetingtools. Es kann dabei nicht ausgeschlossen werden, dass Daten in Drittländer (insbesondere die USA) übermittelt werden. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter.
7 Weitergabe der Daten: Tools im Rahmen des Betriebs der Webseite und Online-Dienste
Teilweise bedienen wir uns im Rahmen Ihrer Einwilligung bzw. unserer berechtigten Interessen im Hinblick auf Analyse, Optimierung und wirtschaftlichen Betrieb des Onlineangebotes externer Dienstleister. Sofern Sie Ihre Einwilligung bei für den Betrieb der Webseite nicht notwendigen Tools gegeben haben können Sie diese Einstellungen auch jederzeit wieder ändern lassen. Im Folgenden listen wir Ihnen unsere Dienstanbieter auf.
Sollen Ihre Daten für andere Zwecke verwendet werden, werden wir Sie zuvor informieren und die Daten nur verwenden, soweit Sie vorher ausdrücklich Ihre weitere Einwilligung dazu erklärt haben.
7.1 Google
Wir nutzen im Rahmen Ihrer Zustimmung für die Optimierung und den wirtschaftlichen Betrieb unseres Onlineangebotes Dienste, für die die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) verantwortlich ist.
Die Google LLC ist unter dem Data Privacy Framework zertifiziert und es wurden EU-Standardvertragsklauseln abgeschlossen, so dass mögliche Maßnahmen zur Sicherstellung des europäischen Datenschutzrechtes getroffen wurden.
7.1.1 Google Ads
Diese Webseite benutzt auf Basis Ihrer Zustimmung Google AdSense, einen Dienst, der das Schalten von Werbung und das Auswerten des Erfolgs von geschalteten Anzeigen erleichtern oder ermöglichen soll. Google AdSense verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglicht. Google AdSense verwendet auch so genannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden. Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google und Behörden weitergegeben werden. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.
Weitere Informationen zum Zweck und Umfang der Datenerhebung und Verarbeitung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den allgemeinen Datenschutzhinweisen https://www.google.com/policies/privacy/, speziell unter: https://business.safety.google/privacy/
7.1.2 Google Apis
Wir nutzen auf unserer Webseite den Dienst Google APIs, eine Schnittstellen-Software, um unterschiedliche Anwendungen miteinander zu verknüpfen und um personenbezogene Daten sicher von einer zur anderen Anwendung zu übergeben. Geschäftsprozesse laufen preisgünstiger, schneller und fehlerfreier ab, wenn sie mit Hilfe von Software über Schnittstellen automatisiert werden. So lassen sie sich über die eigene Webseite oder über soziale Netzwerke auf effiziente Weise in die
Unternehmensprozesse einbinden. Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung einwilligen.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy.
7.1.3 Google DoubleClick
Wir nutzen das Onlinemarketingverfahren Google „Doubleclick“, um Anzeigen im Google-Werbe-Netzwerk einzubinden. Double Click zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Damit werden Anzeigen innerhalb unseres Onlineangebotes gezielter angezeigt, und Nutzern nur Anzeigen dargestellt, die potentiell die Interessen des Nutzers ansprechen und für die er sich z.B. auf anderen Webseiten im Netzwerk schon interessiert hat. („Remarketing“). Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags in die Webseite eingebunden. Hiermit wird auf dem Gerät des Nutzers ein individuelles Cookie gesetzt (statt Cookies können auch vergleichbare Technologien verwendet werden). Dort wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei diese innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden.
Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonymisiert verarbeitet. Somit werden aus der Sicht von Google die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads)
7.1.4 Google Fonts
Zur optisch verbesserten Darstellung verschiedener Informationen auf dieser Website werden Google Webfonts verwendet. Die Webfonts werden dabei beim Aufruf der Seite in den Cache des Browsers übertragen, um sie für die Darstellung nutzen zu können. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt. Beim Aufruf der Seite werden beim Website-Besucher keine Cookies gesetzt.
Daten, die im Zusammenhang mit dem Seitenaufruf übermittelt werden, werden auf ressourcenspezifische Domains wie fonts.googleapis.com oder fonts.gstatic.com gesendet. Hierdurch wird übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Sie werden nicht mit Daten in Verbindung gebracht, die ggf. im Zusammenhang mit der parallelen Nutzung von authentifizierten Google-Diensten wie Gmail erhoben oder genutzt werden.
Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Google-Servern geladen werden. Informationen zu den Datenschutzbedingungen von Google Webfonts erhalten Sie unter: https://developers.google.com/fonts/faq#Privacy Allgemeine Informationen zum Datenschutz sind im Google Privacy Center abrufbar unter: http://www.google.com/intl/de-DE/privacy/
7.1.5 Google Play
Wir nutzen auf unserer Webseite im Rahmen Ihrer Zustimmung den Dienst Google Play. Durch die Implementierung von Elementen von Verkaufsplattformen ist die Weiterleitung auf die Webseite eines Anbieters möglich. Hierdurch werden personenbezogene Daten, wie etwa Name und Lieferadresse, verarbeitet.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy.
7.1.6 Google Static
Wir nutzen auf unserer Webseite den Dienst Google Static. Wir nutzen diesen Dienst im Rahmen unseres berechtigten Interesses als Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren und unsere Webseite möglichst schnell, sicher und zuverlässig darstellen zu können. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy.
7.1.7 Google reCaptcha
Zum Schutz vor missbräuchlicher Nutzung verwenden wir auf unserer Webseite den Identifizierungsdienst Google reCaptcha. Die Abfrage mit reCaptcha dient der Unterscheidung, ob die Eingaben im Internetformular durch einen Menschen oder missbräuchlich durch automatisiert maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand Ihrer IP-Adresse und weiterer von Google für den Dienst reCaptcha benötigter Daten an Google ein. Diese Daten werden an Server von Google in den USA übermittelt, dort gespeichert und verarbeitet. Unter Umständen gibt Google die erhobenen Daten an Dritte weiter. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten. Für diese Daten gelten die Datenschutzbestimmungen des Unternehmens Google. Im jeweiligen reCaptcha Fenster finden Sie unter „Datenschutzerklärung“ einen entsprechenden Link zu den aktuellen Datenschutzbestimmungen der Google Inc. Sie können diese auch unter https://www.google.com/intl/de/policies/privacy/ aufrufen.
Sie können die entsprechende Datenerhebung vermeiden, indem Sie die reCaptcha Funktion nicht nutzen. Wir machen Sie darauf aufmerksam, dass dann keine Anfragen gesendet werden können.
7.1.8 YouTube
Wir nutzen zum Einbinden von Videos den Anbieter YouTube, einen Dienst von Google.
Diese Videos sind auf www.youtube.com gespeichert und von unserer Seite aus direkt abspielbar. YouTube verwendet Cookies zur Datenerhebung und statistischen Datenauswertung. YouTube verwendet Cookies unter anderem zur Erfassung zuverlässiger Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Nutzerfreundlichkeit. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP- Adresse) werden an Server von Youtube auch in den USA übertragen und dort gespeichert. Ihre IP- Adresse lässt sich nicht zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind. Wenn Sie dies nicht wünschen, müssen Sie sich aus Ihren Youtube Konto und Ihren anderen Google Konten ausloggen.
Wir erhalten durch die YouTube Cookies statistische Werte zum Abruf einzelner in der Webseite eingebetteter Videos ohne einen Bezug zum jeweiligen Nutzer.
Die eingebetteten Videos von YouTube werden im Rahmen der erlaubten Verwendung durch YouTube genutzt, welche alle Nutzer akzeptieren müssen. Falls Sie Urheberrechte verletzt sehen, melden Sie dies bitte direkt an YouTube. Wir verwenden eingebettete YouTube-Videos im erweiterten Datenschutzmodus. Das bedeutet, dass YouTube keine Cookies für einen Nutzer speichert, der eine Website mit einem eingebetteten YouTube-Videoplayer anzeigt, jedoch nicht auf das Video klickt, um die Wiedergabe zu starten. Wird auf den YouTube-Videoplayer geklickt, kann YouTube unter Umständen Cookies auf dem Computer des Nutzers speichern. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Youtube erhalten. Weitere Informationen zur offiziellen Datenschutz-Politik von YouTube entnehmen Sie bitte https://www.google.de/intl/de/policies/privacy/ sowie unter https://support.google.com/youtube/answer/171780?hl=de
7.2 WordPress
Wir nutzen auf unserer Webseite den Dienst WordPress. Anbieter des Dienstes ist die Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA. Ein Content Management System ermöglicht die Erstellung, Bearbeitung, Organisation und Darstellung digitaler Inhalte. Wir verwenden den Dienst im Rahmen unseres berechtigten Interesses als Content Management System, um Inhalte für unsere Webseite zu erstellen. Dadurch ist es uns möglich, eine ansprechendere Webseite zu gestalten.
Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung der Webseite. Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt. Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu
finden: https://automattic.com/de/privacy/
7.3 Wix
Wir verwenden für Webseiten auch WIX, ein Tool zum Erstellen und zum Hosten von Webseiten. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, wobei als EU-Vertreter die Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2 D02HX96, Ireland dient (nachfolgend „WIX“).
Wenn Sie unsere Website besuchen, werden auf Basis Ihrer Einwilligung mit Hilfe von WIX das Nutzerverhalten, die Besucherquellen, die Region der Websitebesucher und die Besucherzahlen analysiert. WIX speichert Cookies auf Ihrem Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Die Daten, die über WIX erfasst werden, können auf verschiedenen Servern weltweit gespeichert werden. Die Server von WIX stehen u. a. in den USA. Die Datenübertragung in die USA und sonstige Drittstaaten wird laut WIX auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt. Details finden Sie hier: https://de.wix.com/about/privacy-dpa-users. Zudem ist die Wix.com Inc. unter dem Data Privacy Framework zertifiziert.
Details entnehmen Sie der Datenschutzerklärung von WIX: https://de.wix.com/about/privacy.
7.4 jsDelivr
Wir nutzen auf unserer Webseite den Dienst jsDelivr des Anbieters Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Großbritannien.
Wir nutzen diesen Dienst im Rahmen unseres berechtigten Interesses als Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren und unsere Webseite möglichst schnell, sicher und zuverlässig darstellen zu können. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.jsdelivr.com/terms/privacy-policy.
7.5 Betterplace.org
Wir nutzen für Spendenaktionen die Plattform betterplace.org. Dies ist ein Dienst, der von der betterplace.org gGmbH, Schlesische Straße 26, 10997 Berlin betrieben wird.
Die von Ihnen in der Spenden-Eingabemaske getätigten Angaben werden durch Klick auf die Spenden-Schaltfläche an betterplace.org übermittelt und zur Verwaltung und Abwicklung Ihrer Spende durch den Anbieter mittels der gewählten Zahlungsweise und für die Ausstellung einer Spendenbescheinigung verarbeitet.
Weitere Informationen zum Umgang mit personenbezogenen Daten im Zusammenhang mit dem betterplace.org-Plugin finden Sie in der Datenschutzerklärung von betterplace.org unter: https://www.betterplace.org/c/regeln/datenschutz
7.6 Complianz GDPR/CCPA Cookie Consent
Wir nutzen auf unserer Webseite den Dienst Complianz GDPR/CCPA Cookie Consent Manangement. Anbieter des Dienstes ist die Complianz B.V., Kalmarweg 14-5,9723 JG Groningen, Niederlande.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
7.7 CookeYes
Wir verwenden auf unserer Webseite den Dienst cookieyes des Anbieters CookieYes Limited, Warren Park, 3 Warren Yard, Wolverton Mill, Wolverton, MK12 5NW Milton Keynes, Vereinigtes Königreich, um unserern rechtlichen Verplfichtungen nachzukommen. Die Übermittlung erfolgt in ein Drittland außerhalb der EU. Für dieses Drittland besteht ein Angemessenheitsbeschluss der Kommission. Auf der Webseite der EU-Kommission (Link: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de) wird eine aktuelle Liste mit allen Angemessenheitsbeschlüssen dargestellt.
Der Dienst von Cookieyes dient sowohl der Erstellung und Implementierung von Datenschutzinformationen, sowie auch der Einbindung eines Cookie-Banners, welches die individuellen Einstellungen des Seitenbesuchers speichert und umsetzt.
Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter https://www.cookieyes.com/privacy-policy/.
8 Datenspeicherung außerhalb der EU/EWR
Sofern vorbenannt bei den einzelnen Toolbeschreibungen erkennbar, setzen wir Tools von US-Drittanbietern ein. Soweit dies für die mitgeteilten Zwecke erforderlich ist, kann es vorkommen, dass Ihre IP-Adresse in diesem Zuge außerhalb des Europäischen Wirtschaftsraumes verarbeitet wird, wo ein dem europäischen Standard entsprechendes Datenschutzniveau nicht immer durchgehend gewährleistet und bestätigt ist (etwa durch geeignete Garantie im Sinne des Art. 46 DS-GVO bzw. einen Angemessenheitsbeschluss der Europäischen Kommission). Es kann daher insbesondere nicht ausgeschlossen werden, dass sich Sicherheitsbehörden in einem Drittland Zugang zu Ihrer IP-Adresse verschaffen, ohne dass Sie rechtlich wirksam dagegen vorgehen könnten.
Die Übertragung der IP-Adresse an diese Drittanbieter erfolgt gemäß Art. 49 Abs. 1 lit. a DSGVO auf der Grundlage Ihrer hierzu ausdrücklich im Einwilligungsbanner erteilten Einwilligung. Diese Einwilligung ist freiwillig. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen entstehen dadurch keine Nachteile.
Nach Ansicht einiger US- Drittanbieter ist bereits aufgrund des Abschlusses sog. Standardvertragsklauseln sowie zusätzlich ergriffener Maßnahmen im Sinne der Schrems-II-Rechtsprechung ein dem europäischen Standard entsprechendes Schutzniveau gewährleistet. Da die Eignung solcher Maßnahmen zur Gewährleistung eines hinreichenden Datenschutzniveaus jedoch umstritten ist, haben wir uns entschieden, Ihre IP-Adresse gleichwohl ausschließlich mit Ihrer Einwilligung zu übermitteln.
Die Zertifizierung einiger Unternehmen unter dem Data Privacy Framework (DPF) dient der Sicherstellung des Schutzniveaus und kann hier für die Unternehmen abgefragt werden: https://www.dataprivacyframework.gov/s/ . Diese Zertifizierung ist als Maßnahmen zur Gewährleistung eines hinreichenden Datenschutzniveaus ausreichend.
9 Unsere Präsenzen in sozialen Medien
Sie finden uns unter Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen. Wir möchten mit diesen Präsenzen mit unseren dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie auf diesem Wege über unsere Leistungen und unser Unternehmen informieren.
Die Verarbeitung der personenbezogenen Daten der dort aktiven Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer Kommunikation und Informationsvergabe an und mit den Nutzern. Sofern im Rahmen der jeweiligen sozialen Plattform eine Einwilligung zur Datenverarbeitung durch die Nutzer abgegeben wurde, erfolgt die Verarbeitung auf dieser Einwilligungsgrundlage.
Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der sozialen Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde, siehe folgenden Punkt „Rechte der betroffenen Person“) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber der jeweiligen sozialen Plattform geltend machen.
Wir möchten darauf hinweisen, dass wir trotz der gemeinsamen Verantwortlichkeit nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der sozialen Plattform haben und gegebenenfalls zur besseren Bearbeitung der Betroffenenrechte dem jeweiligen Betreiber die Rechteanfrage weiterleiten. Unsere Möglichkeiten richten sich grundsätzlich nach der Unternehmenspolitik des jeweiligen Anbieters.
Unsere Angaben zur Speicherung finden Sie weiter unten. Auf die Speicherdauer Ihrer Daten, die von dem Betreiber der sozialen Plattform zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).
Je nach der folgenden benannten sozialen Plattform, kann die Datenverarbeitung der Nutzer auch außerhalb des Raumes der Europäischen Union geschehen. Mit den US-Unternehmen wurden EU-Standardvertragsklauseln vereinbart bzw. sie sind unter dem Data Privacy Framework (DPF) zertifiziert, so dass uns mögliche Maßnahmen zur Sicherstellung des europäischen Datenschutzrechtes getroffen wurden.
Die Daten der Nutzer werden im Regelfall durch die Plattformen für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Hierfür werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Es können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden. Dies erfolgt insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten, verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
9.1 Google/ YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
9.2 Instagram (Meta)
(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
Datenschutzerklärung/ Opt-Out: https://privacycenter.instagram.com/policy/
9.3 LinkedIn
(LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
9.4 Bluesky
(Bluesky, PBLLC, Sitz: Seattle, Washington)
Datenschutzerklärung: https://bsky.social/about/support/privacy-policy
9.5 Vimeo
(Vimeo, LLC, 555 West 18th Street, New York 10011, USA)
Datenschutzerklärung/ Opt-Out: https://vimeo.com/legal/privacy/policy