A. Grundinformationen
1. Verantwortliche

Auf brennholz-zertifikats.de haben Sie die Möglichkeit, Kauf- oder Service-Verträge mit Verkäufern bzw. Partnern vermittelt zu bekommen und abzuschließen. Betreiberin der BRENNHOLZ-ZERTIFIKATS-Handelsplattform und für diesen Service datenschutzrechtlich verantwortlich gemäß Art. 4 Nr. 7 DSGVO ist die:

BRENNHOLZ-ZERTIFIKATS Home and Garden GmbH, Albert-Einstein-Straße 7-9, 42929 Wermelskirchen, Deutschland, E-Mail: kundendienst@brennholz-zertifikats.de
Über die BRENNHOLZ-ZERTIFIKATS-Handelsplattform bieten dritte Verkäufer bzw. Partner ihre Produkte und Services an. Diese Verkäufer bzw. Partner sind verantwortlich für die Abwicklung der Kauf- oder Serviceverträge und die begleitende Kundenbetreuung sowie für die damit verbundene Verarbeitung personenbezogener Daten.

Um die Funktionen der BRENNHOLZ-ZERTIFIKATS-Handelsplattform möglichst kundenfreundlich erbringen zu können, werden im Rahmen der Nutzung der BRENNHOLZ-ZERTIFIKATS-Handelsplattform erhobene und gespeicherte Daten zwischen dem Betreiber der BRENNHOLZ-ZERTIFIKATS-Handelsplattform und den Verkäufern bzw. Partnern ausgetauscht. So wird gewährleistet, dass Sie als Kunde der BRENNHOLZ-ZERTIFIKATS-Handelsplattform nicht bei jedem Verkäufer bzw. Partner erneut ihre Kontaktdaten zur Abwicklung der Bestellung angeben müssen und z.B. Einkäufe bei verschiedenen Verkäufern bzw. Partnern gleichzeitig in einer Transaktion über die BRENNHOLZ-ZERTIFIKATS-Handelsplattform abschließen können. Zu diesem Zweck werden die zur Abwicklung erforderlichen Daten zwischen den Beteiligten ausgetauscht. Für die entsprechenden gemeinsamen Prozesse zur Gewährleistung der angesprochenen Funktionen sind die BRENNHOLZ-ZERTIFIKATS Home and Garden GmbH und die jeweiligen Verkäufer bzw. Partner, mit denen Sie als Kunde im Einzelfall Verträge schließen, gemeinsam verantwortlich (Art. 26 DSGVO). Es ist in diesem Zusammenhang festgelegt, wie ein angemessenes Sicherheitsniveau und Ihre Betroffenenrechte sichergestellt werden, wie gemeinsam die datenschutzrechtlichen Informationspflichten erfüllt werden und wie potentielle Datenschutzvorfälle überwacht werden. Dazu gehört auch, dass die Erfüllung der Melde- und Benachrichtigungspflichten sichergestellt werden.

Die BRENNHOLZ-ZERTIFIKATS Home and Garden GmbH steht Ihnen dazu als zentraler Ansprechpartner zur Verfügung.

Sie können Ihre Rechte auch gegenüber einem Verkäufer bzw. Partner geltend machen oder Informationen in Bezug auf das Wesentliche der Vereinbarung der gemeinsamen Verantwortlichkeit erfragen, soweit Sie mit diesem über die BRENNHOLZ-ZERTIFIKATS-Handelsplattform in Kontakt getreten sind. Soweit Sie sich an uns wenden, werden wir uns soweit dies möglich und notwendig ist, mit den relevanten Verkäufern bzw. Partnern abstimmen, um Ihre Anfrage zu beantworten und Ihre Betroffenenrechte zu gewährleisten.

Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden Sie auch in dem jeweiligen Impressum unserer Webseiten.

In Bezug auf den Service “Produktbewertung und Kundenzufriedenheit” handelt die BRENNHOLZ-ZERTIFIKATS Home and Garden GmbH als Auftragsverarbeiterin des jeweiligen Verkäufers.

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten der BRENNHOLZ-ZERTIFIKATS Home and Garden GmbH (und auch der BRENNHOLZ-ZERTIFIKATS GmbH & Co. Deutschland KG sowie der BRENNHOLZ-ZERTIFIKATS E-Commerce GmbH) erreichen Sie unter:

BRENNHOLZ-ZERTIFIKATS – Datenschutzbeauftragter
Bahnhof str 3 C. 76756 Bellheim
Email: kundendienst@brennholz-zertifikats.de
3. Datensicherheit

Wir sichern unsere Webseiten und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Der Zugang zu Kundenkonten und sonstigen persönlichen Services ist nur nach Eingabe einer Benutzerkennung und eines persönlichen Passworts möglich. Bitte beachten Sie, dass Sie bei Schließen des Browserfensters nicht automatisch aus Ihrem Kundenkonto ausgeloggt werden, sondern z.B. mit Ihrem heyBRENNHOLZ-ZERTIFIKATS-Account für einen Zeitraum von zumindest 30 Tagen eingeloggt bleiben, sofern Sie die hierfür genutzten Cookies nicht löschen. Sie sollten Ihre Zugangsdaten stets vertraulich behandeln und sich, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen, aus Ihrem Kundenkonto ausloggen sowie das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben.

Beim Transfer von personenbezogenen Daten über unsere Webseiten wird grundsätzlich das sog. SSL-Sicherheitsverfahren (Secure Socket Layer) in Verbindung mit einer 256-Bit-Verschlüsselung genutzt. Sie erkennen die Übertragung verschlüsselter Daten an der Darstellung eines geschlossenen Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers. Die Verschlüsselung der Verbindung erfolgt mit Highgrade-Encryption (AES-256 256 Bit), der Schlüsseltausch mit mindestens RSA 1024 Bit.

Falls Sie bei einer Bestellung auf der BRENNHOLZ-ZERTIFIKATS-Handelsplattform eine Kreditkartenzahlung vornehmen, setzen wir als sicheres Zahlungsverfahren 3D-Secure 2.0 ein. Weitere Informationen entnehmen Sie bitte dem Abschnitt C.1.b.

In Verbindung mit Zugriffen auf unsere Webseiten werden auf unseren Servern für Zwecke der Daten- und Systemsicherheit vorübergehend, grundsätzlich jedoch nicht länger als 30 Tage, primär technische Daten gespeichert, die möglicherweise eine Identifizierung zulassen (z.B. IP-Adresse). Die Verarbeitung dieser Daten für Zwecke der Daten- und Systemsicherheit erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO und unserem berechtigten Interesse an einer Sicherung unserer Systeme und einer Missbrauchsprävention.

4. Grundsätze für die Speicherung und Löschung personenbezogener Daten

Eine Verarbeitung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder sofern dies in für uns geltenden Gesetzen oder Vorschriften vorgesehen ist, z.B. handels- oder steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren. Entfällt ein Speicherungszweck (z. B. im Falle der Abmeldung von unserem Newsletter-Service) oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden betroffene personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder deren Verarbeitung wird eingeschränkt, z. B. beschränkte Verarbeitung im Rahmen handels- oder steuerrechtlicher Aufbewahrungspflichten. Die Weiterverwendung von Daten in anonymisierter Form bleibt vorsorglich vorbehalten.

Die Verarbeitung personenbezogener Daten aufgrund einer rechtlichen Verpflichtung, etwa die Erfüllung gesetzlicher Aufbewahrungspflichten, basiert auf Art. 6 Abs. 1 Satz 1 lit. c) DSGVO. Soweit personenbezogene Daten gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Wahrung unserer berechtigten Beweissicherungsinteressen verarbeitet werden, entfallen diese Verarbeitungszwecke nach Ablauf der gesetzlichen Verjährungsfristen; die gesetzliche regelmäßige Verjährungsfrist beträgt drei Jahre. Rechtsgrundlage für eine etwaig vorgenommene Anonymisierung ist ebenfalls Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Aufrechterhaltung und Optimierung unserer Services.

Wegen näherer Einzelheiten zu konkreten Speicher- und Löschfristen verweisen wir im Übrigen die einzelnen Servicebeschreibungen bzw. Angaben in dieser Datenschutzerklärung.

5. Weitergabe personenbezogener Daten

Eine Weitergabe von Kundendaten erfolgt nur dann, wenn dies zum Zweck der Erbringung der Services bzw. des zur Erfüllung des mit der Erhebung und Speicherung verfolgten Zwecks unbedingt erforderlich ist, Sie zuvor eingewilligt haben oder eine anderweitige Rechtsgrundlage eingreift.

An folgende Kategorien von Dritten werden Daten ggf. weitergegeben:

Verkäufer bzw. Partner im Rahmen der Vermittlung von Kauf- und Serviceverträgen auf der BRENNHOLZ-ZERTIFIKATS-Handelsplattform;
Unternehmen der BRENNHOLZ-ZERTIFIKATS-Gruppe, einschließlich Franchisenehmer, wenn bestimmte Verarbeitungen von einem der Unternehmen der BRENNHOLZ-ZERTIFIKATS-Gruppe durchgeführt werden;
externe Dienstleister, z. B. IT-Dienstleister, Customer Care Dienstleister, Postdienstleister, Marketingdienstleister, Banken, Zahlungsdienstleister und Buchhaltungsdienste.
Die Unternehmen wurden vertraglich und sind zudem gesetzlich verpflichtet, Ihre personenbezogenen Daten zu schützen und dürfen Ihre personenbezogenen Daten nur verarbeiten, wenn sie über eine entsprechende Rechtsgrundlage verfügen oder auf der Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten im Auftrag.

Wir übermitteln Ihre personenbezogenen Daten an zuständige Regierungsbehörden (z. B. Steuerbehörden) oder an Gerichte, wenn die Weitergabe (i) nach geltendem Recht oder geltenden Vorschriften oder (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir können an einer Fusion, einem Erwerb, einem Joint Venture, einer Umstrukturierung, einem Verkauf einiger oder aller unserer Vermögenswerte oder Geschäftsanteile, einer Finanzierung, einer Übernahme aller oder eines Teils unserer Geschäfte oder einer ähnlichen Transaktion oder einem Verfahren oder einer Maßnahme in Verbindung mit solchen Aktivitäten beteiligt sein. Im Zusammenhang mit diesen Transaktionen und Aktivitäten können wir einige oder alle Ihrer personenbezogenen Daten an geeignete Dritte weitergeben oder übertragen, wobei in jedem Fall angemessene Sicherheits- und Vertraulichkeitsvereinbarungen und andere Anforderungen gemäß der einschlägigen Gesetze, insbesondere der DSGVO, gelten.

Einige der vorgenannten Dritten können sich in Ländern außerhalb der EU/des EWR befinden, für die die EU-Kommission kein angemessenes Datenschutzniveau festgelegt hat. Wenn personenbezogene Daten in solche Drittländer übermittelt werden, werden wir angemessene Sicherheitsvorkehrungen treffen, um sicherzustellen, dass Ihre Rechte in Übereinstimmung mit den geltenden Datenschutzgesetzen geschützt werden. Dazu gehört auch der Abschluss der Standardvertragsklauseln der EU-Kommission für die Übermittlung personenbezogener Daten (Artikel 46 Absatz 2 Buchstabe c DSGVO).

Ausführlichere Informationen zu den Dritten und die Übermittlung personenbezogener Daten außerhalb der EU/des EWR finden Sie auch in den folgenden Abschnitten, die sich auf die spezifischen Arten der Verarbeitung durch uns beziehen.

B. Besuch unserer Webseiten, Cookies
Bei der bloß informatorischen Nutzung unserer Webseiten, wenn Sie sich also nicht registrieren, nicht auf der bzw. über die Handelsplattform einkaufen oder Services vermittelt bekommen, unter Eingabe Ihrer personenbezogenen Informationen und uns auch nicht anderweitig personenbezogene Informationen übermitteln, können wir ggf. dennoch personenbeziehbare Daten erheben, die Ihr Browser automatisch an uns übermittelt. Details hierzu finden Sie nachfolgend unter Ziffer 1.

Darüber hinaus nutzen wir für Zwecke der Webanalyse, zur Erstellung von Statistiken und zur Unterstützung des Online-Marketings verschiedene technische Werkzeuge. Weitere Informationen hierzu und auch zum Einsatz von Cookies, finden in den nachfolgenden Ziffern 2 und 3.

1. Technische Bereitstellung der Webseiten

Wenn Sie unsere Webseiten besuchen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseiten anzuzeigen sowie die Stabilität und Sicherheit unseres Online-Angebots zu gewährleisten:

IP-Adresse (Anonymisierung durch Kürzung der letzten 8 Stellen spätestens nach 30 Tagen)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Webseite, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware
Die vorgenannten Daten nutzen wir auch zur technischen Optimierung und im Rahmen der im Abschnitt A. 3 beschriebenen Datensicherheitsmaßnahmen. Im Übrigen nutzen wir die vorgenannten Daten in nicht personenbeziehbarer Form für statistische Zwecke und die Verbesserung unseres Online-Angebots.

Rechtsgrundlage für die Erhebung und Verarbeitung dieser Daten ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Wir verfolgen mit der Sicherstellung des technischen Betriebs und der Missbrauchsprävention berechtigte Interessen an der Verarbeitung. Die Sicherstellung des technischen Betriebs und die Missbrauchsprävention liegen zudem auch im Interesse der Nutzer an einer sicheren Datenverarbeitung und Nutzung der angebotenen Services.

2. Statistiken, Webanalyse, Marketing, Personalisierung

Wir erstellen für Zwecke der Werbung, der Marktforschung und zur bedarfsgerechten Gestaltung des Online-Angebots pseudonymisierte Nutzungsprofile auf Basis Ihrer Nutzung unseres Webangebotes. Weitere Informationen hierzu, insbesondere zum Einsatz von Cookies und Cookie-ähnlichen Technologien, finden Sie in den nachfolgenden Ziffern 3 und 4. Eine Zusammenführung der Nutzungsprofile mit Daten über den Träger des Pseudonyms erfolgt – vorbehaltlich Ihrer Einwilligung – nicht.

3. Cookies und Cookie-ähnliche Technologien

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Webseiten und Server nutzen Cookies. Cookies enthalten dabei häufig eine sog. Cookie-ID. Eine solche ID ist eine eindeutige Kennung des Cookies und besteht aus einer Zeichenfolge, durch die Webseiten und Server einem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Über solche Cookies ist es möglich, Ihren individuellen Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann also über eine eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch die Verwendung von Cookies können wir Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht oder nur eingeschränkt realisiert werden könnten. So ermöglichen uns Cookies, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, Nutzern unseres Online-Angebots die Verwendung desselben zu erleichtern. Ein anschauliches Beispiel ist etwa die Warenkorbfunktion auf der Handelsplattform, für welche über ein Cookie dafür Sorge getragen wird, dass sich der Shop die im Warenkorb vom Nutzer abgelegten Artikel merkt, um diese Artikelzusammenstellung ggf. bei dem nächsten Besuch weiterhin vorhalten zu können, sofern der Kauf nicht abgeschlossen wurde.

Cookie-ähnliche Technologien wie z.B. Session- und Local-Storage können ähnlich wie Cookies ebenfalls dazu verwendet werden, um Informationen innerhalb Ihres Browsers zu speichern. Im Unterschied zu Cookies werden die so gespeicherten Informationen aber nicht beim Aufruf einer Webseite an den jeweiligen Server übertragen. Diese Speichertechnologien kommen daher dann zum Einsatz, wenn die gespeicherten Informationen ausschließlich in Ihrem Browser vorliegen müssen, um Funktionen der Webseite sicherstellen zu können und der Server selbst keine Kenntnis darüber haben muss. Dieses Vorgehen reduziert somit die benötigte Datenmenge bei der Kommunikation zwischen Ihrem Browser und dem jeweiligen Server. Die von uns eingesetzten Dienste, welche Cookies und Cookie-ähnliche Technologien einsetzen, haben wir in die nachfolgend beschriebenen Kategorien eingeteilt. Die Kategorie 1 (Funktionale Dienste) ist dabei für den Betrieb der Webseiten und Services zwingend erforderlich. Die in den Kategorien 2 bis 5 beschriebenen Cookies und Dienste helfen uns dabei unsere Services zu verbessern, Ihnen auf Ihre Interessen zugeschnittene Werbung anzuzeigen und unser Internetangebot an Ihren Interessen auszurichten.

Selbstverständlich verstehen wir, dass nicht alle Nutzer unserer Webseiten und Services an allen Funktionen interessiert sind, weswegen wir Ihnen beim ersten Aufruf unserer Webseiten und Angebote die Möglichkeit geben, sich für oder gegen den Einsatz bestimmter Dienste zu entscheiden. Ihre Präferenzen können Sie auch danach jederzeit in unseren Cookie-Einstellungen anpassen, die Sie hier finden. Cookies und Dienste der Kategorien 1 sind für die Nutzung unserer Services zwingend erforderlich und können nicht deaktiviert werden. Rechtsgrundlage für deren Einsatz und die damit verbundene Verarbeitung personenbezogener und –beziehbarer Daten ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Diese Rechtsgrundlage greift auch für einige von uns in Kategorie 2 beschriebenen Dienste zur Statistik, wenn Sie dem Einsatz von Cookies nicht zustimmen, wobei der Service dann mit beschränktem Funktionsumfang ohne den Einsatz von Cookies betrieben wird. Unser berechtigtes Interesse liegt jeweils in der Aufrechterhaltung und Optimierung unserer Services und der Bereitstellung eines funktionsfähigen und komfortablen Internetangebotes. Dienste der Kategorien 2 bis 5 mit Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage der Verarbeitung personenbezogener Daten ist hier Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Eine in den Cookie-Einstellungen einmal erteilte Einwilligung können Sie hier jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligungen bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bereits gesetzte Cookies können Sie jederzeit selbst in Ihrem Internetbrowser löschen. Weiterhin haben Sie die Möglichkeit, das Setzen von Cookies auch durch eine entsprechende Einstellung des von Ihnen genutzten Internetbrowsers komplett oder teilweise zu verhindern. Bitte bedenken Sie jedoch, dass Sie unter Umständen nicht alle Funktionen unserer sowie sonstiger Online-Angebote nutzen können, wenn Sie Cookies in Ihrem Internetbrowser deaktivieren.

Kategorie 1: Funktionale Dienste

Funktionale Dienste gewährleisten Funktionen, ohne die Sie unsere Webseite nicht wie vorgesehen nutzen können. Diese Dienste setzen Cookies ein, um z.B. sicherzustellen, dass Sie als angemeldeter Nutzer bei Zugriff auf verschiedene Unterseiten unserer Webseite stets angemeldet bleiben und so nicht jedes Mal bei Aufruf einer neuen Seite Ihre Anmeldedaten erneut eingeben müssen. Auch die Speicherung des ausgewählten BRENNHOLZ-ZERTIFIKATS-Marktes wird dadurch beispielsweise ermöglicht, sodass Ihnen die Verfügbarkeit von Produkten angezeigt werden kann, ohne dass Sie dazu jedes Mal erneut den gewünschten Markt auswählen müssen. Weiterhin fällt hierunter auch der Warenkorb auf der Handelsplattform.

Kategorie 2: Statistik

Dienste für statistische Analysen sammeln auf Basis einer zufälligen Kennung pseudonymisierte Informationen darüber, wie unsere Webseite genutzt wird, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Hierbei nutzen wir unterschiedliche technische Verfahren, je nachdem, ob Sie dem Einsatz von Cookies zugestimmt haben, oder nicht. Dienste für statistische Analysen helfen uns, zu bestimmen, ob, welche, wie oft und wie lange Unterseiten unserer Webseite besucht werden und für welche Inhalte sich Nutzer besonders interessieren. Erfasst werden weiterhin z.B. Suchbegriffe, das Land oder die Region aus der der Zugriff erfolgt, sowie der Anteil von mBRENNHOLZ-ZERTIFIKATSlen Endgeräten, die auf unsere Webseiten zugreifen. Wir erstellen anhand dieser Informationen nicht-personenbezogene besuchsübergreifende Statistiken, um die Inhalte unserer Webseiten gezielter auf die Bedürfnisse unserer Nutzer abzustimmen und unser Angebot zu optimieren. Für Nutzer, die sich in ihrem Kundenkonto einloggen, werden zusätzlich geräteübergreifende Statistiken auf Basis eines kundenindividuellen Pseudonyms erhoben. Eine Zuordnung der Daten zu einer konkreten Person ist hierbei nicht beabsichtigt und eine Zusammenführung dieser Nutzungsprofile mit Daten über den Träger des Pseudonyms findet nicht statt. Für heyBRENNHOLZ-ZERTIFIKATS Kunden gelten die in den heyBRENNHOLZ-ZERTIFIKATS Datenschutzbestimmungen geregelten Besonderheiten.

Kategorie 3: Erweiterte Statistik

Im Rahmen erweiterter Nutzungsanalysen werden Webseitenbesuche aufgezeichnet, wodurch Scroll- und Mausbewegungen nachvollzogen werden können. Die Aufzeichnung von Tastatureingaben findet dabei niemals statt. Ebenso werden Informationen verborgen, die eine Identifikation des Nutzers ermöglichen würden.

Kategorie 4: Leistungsmessung

Cookies zur Leistungsmessung werden genutzt, um die Leistung von Werbemaßnahmen zu ermitteln und unsere Werbemaßnahmen zu optimieren. Sofern unsere Partner hierzu teilweise Informationen zur Leistung von Werbemaßnahmen mit weiteren Daten zusammenführen, die Sie diesen bereitgestellt haben oder die unsere Partner im Rahmen Ihrer Nutzung der Dienste gesammelt haben, finden Sie weitere Informationen hierzu in den jeweils in nachfolgender Ziffer 4 verlinkten Datenschutzerklärungen der Partner.

Kategorie 5: Personalisierung

Cookies zur Personalisierung werden genutzt, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen innerhalb und außerhalb dieser Webseite anzuzeigen. Sofern unsere Partner hierzu teilweise Informationen zur Leistung von Werbemaßnahmen mit weiteren Daten zusammenführen, die Sie diesen bereitgestellt haben oder die unsere Partner im Rahmen Ihrer Nutzung der Dienste gesammelt haben, finden Sie weitere Informationen hierzu in den jeweils in nachfolgender Ziffer 4 verlinkten Datenschutzerklärungen der Partner.

4. Eingesetzte Webanalyse- und Online-Marketing-Dienste

Wir setzen verschiedene Webanalyse- und Online-Marketing Dienste ein, um unser Online-Angebot insgesamt nutzerfreundlicher und attraktiver zu machen. Soweit im Rahmen dieser Dienste personenbeziehbare Daten verarbeitet werden, erfolgt dies je nach Dienst entweder auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, wobei die Gestaltung eines nutzerfreundlichen und attraktiven Webseiten-Angebots die Grundlagen unserer berechtigten Interessen bildet, oder auf Basis einer ausdrücklich eingeholten Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO) für die Datenverarbeitung.

Der Datenverarbeitung auf Basis von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO können Sie jederzeit widersprechen, eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligungen bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nutzen Sie hierzu bitte unsere Cookie-Einstellungen, die Sie hier finden.

Bitte beachten Sie, dass sich die Verwaltung über unsere Cookie-Einstellungen technisch bedingt nur auf den aktuell von Ihnen genutzten Internetbrowser bezieht und Sie die entsprechenden Einstellungen auf anderen Endgeräten oder bei Nutzung verschiedener Browser getrennt verwalten müssen.

Nachfolgend finden Sie eine genauere Beschreibung der einzelnen Dienste.

i) Kameleoon – (Kategorie 1: Funktionale Dienste sowie – bei Einwilligung – 5: Personalisierung)

Für die Verbesserung der Nutzererfahrung auf unseren Internetseiten führen wir sog. A/B-Testing durch. Ziel ist die Auswertung und Bewertung verschiedener Inhalte und Darstellungsweisen unserer Webseiten. Hierzu binden wir den Dienstleister Kameleoon SAS, Société par actions simplifiées (Kameleoon), beim Alten Ausbesserungswerk 4, 77654 Offenburg ein. Kameleoon verwendet hierbei auch Cookies, mittels derer Ihnen als Besucher eine zufällige Kennung zugewiesen wird, die nur im jeweiligen Cookie gespeichert wird. Nach Löschung des Cookies ist eine Zuordnung zu dieser zufälligen Kennung nicht mehr möglich. Die Cookies sind für die Dauer von 380 Tagen gültig. Kameleoon speichert keine IP-Adressen oder direkt personenbezogenen Daten von Nutzern.

Die Nutzung von Kameleoon zu vorgenanntem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die Gestaltung eines nutzerfreundlichen und attraktiven Webseiten-Angebots bildet insoweit die Grundlage unseres berechtigten Interesses.

Wenn Sie mit einer Auswertung Ihrer Daten durch Kameleoon Testing nicht einverstanden sind, können Sie dieser Verarbeitung jederzeit hier widersprechen.

Weiterhin personalisieren wir Inhalte auf unserer Webseite, um die Nutzererfahrung zu verbessern. Dazu werden auf Basis einer zufällig generierten pseudonymen ID, welche in Form eines Cookies oder durch Nutzung von Web Storage in Ihrem Browser vorgehalten wird, Informationen zu Ihrer Nutzung dieser Webseite erhoben. Dazu zählen u.a. Browserversion, Browsersprache, Betriebssystem, Art des Endgeräts, innere Auflösung des Browserfensters, Bildschirmauflösung, Verweildauer, Anfang und Ende des Besuchs, Datum des letzten Besuchs und die Anzahl vergangener Besuche. Diese Informationen über Ihre Nutzung dieser Webseite werden an einen Server von Kameleoon in Deutschland übermittelt und dort in aggregierter und pseudonymisierter Form maximal 365 Tage gespeichert. Weiterhin wird zur Bestimmung des ungefähren Orts des Besuchs („Geolokalisierung“) Ihre IP-Adresse temporär durch Kameleoon verarbeitet, jedoch nicht darüber hinausgehend gespeichert. Die im Rahmen dieser Datenverarbeitung von Ihrem Browser an Kameleoon übermittelte IP-Adresse wird nicht mit anderen Daten von Kameleoon zusammengeführt. Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit hier verwalten bzw. für die Zukunft widerrufen.

ii) Webtrekk (Kategorie 2: Statistik)

BRENNHOLZ-ZERTIFIKATS nutzt die Dienste der Firma Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin (www.webtrekk.com), um statistische Daten über die Nutzung des Online-Angebotes zu erheben und das Online-Angebot entsprechend zu optimieren. Hierbei werden im Rahmen Ihres Besuchs auf unserer Website Informationen erhoben und ausgewertet, die Ihr Browser übermittelt. Konkret werden u.a. die folgenden Daten erhoben: Besuchte Seite, Browsertyp/ -version, Browsersprache, verwendetes Betriebssystem, innere Auflösung des Browserfensters, Bildschirmauflösung, Javascriptaktivierung, Java An /Aus, Cookies An / Aus, Farbtiefe, gesehene/gekaufte Produkte, IP Adresse (wird umgehend anonymisiert und danach gelöscht), Uhrzeit des Zugriffs, Klicks, ggf. Warenkörbe, Bestellwerte und Bestellnummern. Inhalte von Formularfeldern werden nur gespeichert, sofern es sich nicht um unmittelbar personenbezogene Daten handelt, um diese dann statistisch auszuwerten (etwa die PLZ im Rahmen von Verfügbarkeitsanfragen). Handelt es sich um personenbezogene Daten, dann wird nur der Abbruch, bzw. die erfolgreiche Absendung statistisch erfasst. Bei Nutzern, die sich für ein BRENNHOLZ-ZERTIFIKATS- Kundenkonto registrieren, wird darüber hinaus bei Erstregistrierung und jedem nachfolgenden Login die Kundennummer an Webtrekk übertragen. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Endgeräte hinweg einer pseudonymen Kennung zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit hier verwalten bzw. für die Zukunft widerrufen.

Speicherdauer der eingesetzten Cookies:

Session Cookie (für Session-Erkennung, Lebensdauer: eine Session)
Langzeit-Cookie (zur Erkennung Neu-/Stammkunde: 24 Monate)
Opt-out-Cookie (bei Widerspruch gegen die werbliche Nutzung der Daten: 99 Jahre)
Wenn keine Einwilligung für eine Cookie-basierte Datenerhebung erteilt wird, wird auf Basis der von Ihrem Endgerät ausgesendeten IP-Adresse und User-Agent ein serverseitiges „Fingerprinting“ durchgeführt, wodurch eine ausschließlich auf einen Webseitenbesuch beschränkte Datenerhebung ermöglicht wird. IP-Adresse und User-Agent werden dazu nur temporär während des Besuchs verarbeitet und darüber hinausgehend nicht gespeichert. Eine besuchs- oder geräteübergreifende Datenerhebung findet in diesem Rahmen nicht statt, auch nicht bei Verwendung der gleichen IP-Adresse und User-Agent in einem Zweitbesuch. Weiterhin werden dazu keine Cookies in Ihrem Endgerät gespeichert oder ausgelesen. Die Nutzung von Webtrekk zu vorgenanntem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die Gestaltung eines nutzerfreundlichen und attraktiven Webseiten-Angebots bildet insoweit die Grundlage unseres berechtigten Interesses.

Wenn Sie mit der vorgenannten ausschließlich Einzelbesuch-bezogenen Auswertung Ihrer Daten durch Webtrekk nicht einverstanden sind, können Sie dieser Verarbeitung jederzeit hier widersprechen.

iii) Hotjar (Kategorie 3: Erweiterte Statistik)

Wir nutzen Hotjar, ein Webanalyse-Tool der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta. Mittels Hotjar werden Interaktionen von zufällig ausgewählten, einzelnen Besuchern unseres Webseiten-Angebots pseudonymisiert aufgezeichnet. So entsteht ein Protokoll von z.B. Mausbewegungen und -klicks mit dem Ziel, um Verbesserungsmöglichkeiten unseres Angebots zu ermitteln. Außerdem werden mittels Hotjar Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografische Herkunft, sowie Auflösung und Art des unser Webseiten-Angebot abrufenden Endgeräts zu statistischen Zwecken ausgewertet. Zudem bieten wir via Hotjar die Möglichkeit anonymen Nutzer-Feedbacks mittels sog. „Feedback Polls“, in denen Nutzer auf freiwilliger Basis eine Beurteilung unserer Webseite abgeben können. Die erfassten Informationen sind nicht personenbezogen, werden von der Hotjar Ltd. gespeichert und nicht an sonstige Dritte weitergegeben. Ergänzende Informationen zu Funktionen und Datennutzung mittels Hotjar finden Sie unter: https://www.hotjar.com/privacy (vgl. dort namentlich die Kategorie „Passive Collection“). Die Cookies werden für 365 Tage gespeichert.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit hier verwalten bzw. für die Zukunft widerrufen.

iv) Contentsquare (Kategorie 3: Erweiterte Statistik)

Wir nutzen Contentsquare, ein Webanalyse-Tool der Contentsquare GmbH, Implerstraße 25a, 81371 München. Mittels Contentsquare werden Interaktionen von Besuchern unseres Webseiten-Angebots auf Basis einer pseudonymen Cookie-ID aufgezeichnet. So entsteht ein Protokoll von Mausbewegungen und -klicks sowie den aufgerufenen Seiten mit dem Ziel, Verbesserungsmöglichkeiten unseres Angebots zu ermitteln. Außerdem werden mittels Contentsquare Informationen zum Betriebssystem, Browser, der geografischen Herkunft sowie Auflösung und Art des unser Webseiten-Angebot abrufenden Endgeräts zu statistischen Zwecken ausgewertet. Die erfassten Informationen werden von der Contentsquare GmbH in unserem Auftrag gespeichert und nicht an sonstige Dritte weitergegeben. Ergänzende Informationen zu Funktionen und Datennutzung mittels Contentsquare finden Sie unter: https://contentsquare.com/privacy-center/. Die durch Contentsquare verwendeten Cookies werden für 13 Monate gespeichert.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit hier verwalten bzw. für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen, auf Basis der Einwilligung vorgenommenen Datenverarbeitung berührt.

v) Webseitenbeschleunigung mit Speed Kit (Kategorie 4: Leistungsmessung)

Wir nutzen das Produkt Speed Kit der Baqend GmbH, Stresemannstr. 23, 22769 Hamburg, um die Seitenladezeit zu reduzieren. Dafür werden öffentlich einsehbare Daten über die Infrastruktur der Baqend GmbH ausgeliefert. IP-Adressen werden nach der Übertragung umgehend anonymisiert. Baqend Speed Kit verwendet weiterhin eine zufällig generierte Session-ID, welche für die Dauer einer Browser-Session gespeichert wird und auf deren Basis pseudonym Informationen zur Webseitennutzung erhoben werden. Konkret werden u.a. die folgenden Daten erhoben: URLs der geladenen Ressourcen, Ladezeiten, JS Exceptions und der User Agent String. Diese Datenverarbeitung wird von uns ausschließlich verwendet, um das Online-Angebot entsprechend zu optimieren.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit hier verwalten bzw. für die Zukunft widerrufen.

vi) Exactag (Kategorie 4: Leistungsmessung)

BRENNHOLZ-ZERTIFIKATS nutzt die Dienste der Firma Exactag GmbH, Theodorstraße 178, 40472 Düsseldorf (www.exactag.com), um statistische Daten über die Nutzung unserer Werbekampagnen zu erheben und die Werbekampagnen entsprechend zu optimieren. Hierbei werden im Rahmen Ihres Besuchs auf unserer Webseite Informationen darüber erhoben und ausgewertet, welche Werbekampagnen genutzt wurden und ob in Folge der Nutzung einer Werbekampagne z.B. Käufe oder Beratungsanfragen stattgefunden haben. Exactag setzt dazu Cookies mit einer zufällig generierten Kennung zur Bildung pseudonymer Nutzungsprofile ein. Die so erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Cookies werden für 6 Monate gespeichert.