Datenschutz.

Datenschutzerklärung nach der DSGVO

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten, IP-Adresse.

Stand: April 2024

Name und Anschrift des Verantwortlichen

Der Verantwortliche gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

GRASS GmbH
Grass Platz 1
6973 Höchst
Österreich
Tel.: +43 5578 701-0
E-Mail: info@grass.eu
Website: www.grass.eu

 

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

c/o migosens GmbH
Wiesenstr. 35
45473 Mülheim an der Ruhr
Deutschland
E-Mail: dsb-grass-at@migosens.net

Webhost

Wir hosten unsere Website Rechenzentren der Würth IT in Waldzimmer und Gaisbach in Deutschland.

Zum Zweck der Bereitstellung und der Auslieferung der Website werden Verbindungsdaten verarbeitet. Zum bloßen Zweck der Auslieferung und Bereitstellung der Website werden die Daten über den Aufruf hinaus nicht gespeichert. Es erfolgt jedoch eine Speicherung der Verbindungsdaten durch unseren Auftragsverarbeiter zu Sicherheitszwecken. Die Dauer der Verarbeitung zu Sicherheitszwecken ist variabel und endet mit der Notwendigkeit der Sicherheitsmaßnahmen. Zudem anonymisiert unser Auftragsverarbeiter die erhobenen Daten unmittelbar nach der Erhebung und stellt uns die anonymen Daten in Form von Statistiken zur Auswertung zur Verfügung. Wir nutzen diese Statistiken zur Fehlerbehebung und zur Weiterentwicklung unserer Website.

Die Rechtsgrundlage für die Datenverarbeitung ist die unbedingte technische Notwendigkeit zur Bereitstellung und Auslieferung des von Ihnen durch Ihren Aufruf ausdrücklich gewünschten Dienstes

 

Server-Logfiles

Zum Zweck der Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webhosts werden Verbindungsdaten verarbeitet. Im Sinne einer Logfile Rotation werden Logfiles bis zum Erreichen einer 100 MB Grenze gespeichert und nach Erreichen der 100 MB Grenze automatisch überschrieben bzw. gelöscht. Die Speicherdauer beträgt circa 60 Tage. Die Rechtsgrundlage für die Datenverarbeitung ist die unbedingte technische Notwendigkeit eines Server Log Files als grundlegende Datenbasis zur Fehleranalyse und für Sicherheitsmaßnahmen im Rahmen des durch Ihren Aufruf ausdrücklich gewünschten Dienstes

 

Kontaktformular

Auf unserer Website besteht die Möglichkeit, durch ein Kontaktformular direkt mit uns in Kontakt zu treten. Nach Absenden des Kontaktformulars erfolgt eine Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten durch die GRASS GmbH zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage der Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aber, wenn die betroffene Person nicht selbst Vertragspartner, sondern Erfüllungsgehilfe ist, im Rahmen des berechtigten Interesses der GRASS GmbH (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenverarbeitung erfolgt bis auf Widerruf. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Nichtbereitstellung hat lediglich zur Folge, dass Sie Ihr Anliegen nicht übermitteln und wir dieses nicht bearbeiten können.

 

Google Analytics 
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung unserer Websites ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion User-ID. Mithilfe der User-ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links 
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger
Empfänger der Daten sind/können sein

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Speicherdauer
Über die automatische Löschung der von uns gesendeten und mit Cookies verknüpften Daten informiert die Tabelle am Ende der Seite. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.

Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in der Tabelle am Ende dieser Seite aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Tag Manager

Zur Verwaltung unserer Website und zur Einbindung von Cookie-basierten Technologien verwenden wir den Dienst Tag Manager, der von der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) angeboten wird. Hierzu wird bei jedem Aufruf einer unserer Internetseiten Ihre IP-Adresse an einen Server von Google, der sich auch in den USA befinden kann, übertragen. Die IP-Adresse wird von Google im Rahmen des Tag-Manager-Dienstes nicht gespeichert und nur zur Einbindung der über den Tag Manager verwalteten Technologien genutzt wird. Der Tag Manager selbst setzt keine Cookies.


YouTube

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Youtube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als gemeinsame Verantwortliche Ihre personenbezogenen Daten zum Zweck der Wiedergabe von Videos auf unserer Website. Wir ermöglichen dem Dienst die Erhebung von Verbindungsdaten, die Erhebung von Daten Ihres Webbrowsers sowie die Platzierung eines Werbecookies. Durch die Platzierung von Werbecookies ist es Google möglich, für jeden Nutzer eine individuelle User-ID zu berechnen. Diese zur eindeutigen Identifizierung geeigneten personenbezogenen Daten werden sodann im Rahmen des von Google betriebenen Werbenetzwerks verarbeitet. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Artikel 6 Abs. 1 lit. a DSGVO. Soweit durch Google eine weitergehende eigenständige Verarbeitung der Daten insbesondere im Rahmen des Werbenetzwerkes von Google erfolgt, ist Google dafür alleinige Verantwortliche. Details finden Sie in der Datenschutzerklärung von Google.

Falls im Zuge der gemeinsamen Verarbeitung von Daten zusammen mit Youtube die Übertragung von Daten in ein Drittland erforderlich sein sollte, so erteilen Sie mit ihrer Einwilligung auch die Einwilligung in die Übertragung der Daten in ein Drittland.

Google übermittelt Ihre personenbezogenen Daten in die USA. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre Einwilligung gemäß Art. 49 Abs 1 lit a iVm Art. 6 Abs 1 lit a DSGVO. Ebenso gilt der Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework hinsichtlich des gleichwertigen Datenschutzniveaus in den USA. Die Nichterteilung der Einwilligung hat lediglich zur Folge, dass Ihnen der Dienst Youtube nicht zur Google ist gemäß Data Privacy Framework zertifiziert (siehe www.dataprivacyframework.gov/list).Verfügung gestellt wird. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können.

Google ist gemäß Data Privacy Framework zertifiziert (siehe www.dataprivacyframework.gov/list).

LinkedIn Insight

Wir verwenden das LinkedIn Insight Conversion Tool der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, das es uns erlaubt, Informationen über die Nutzung unserer Website zu erhalten und Ihnen auf Ihre Interessen abgestimmte Werbeinhalte auf anderen Websites zu präsentieren. Dazu wird in Ihrem Browser ein Cookie mit einer Gültigkeit von (siehe Tabelle am Ende der Seite) gesetzt, welches LinkedIn ermöglicht, Sie wiederzuerkennen, wenn Sie eine Website besuchen. LinkedIn verwendet diese Daten, um für uns anonyme Berichte zu Anzeigenaktivitäten und Informationen darüber, wie Sie mit unserer Website interagieren, zu erstellen.

Das LinkedIn Insight Conversion Tool sowie der interessenbasierten Werbung können Sie durch Opt-Out unter folgendem Link deaktiveren: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out . Wenn Sie LinkedIn-Mitglied sind, klicken Sie dazu auf das Feld „Auf LinkedIn ablehnen“. Sonstige Besucher klicken auf „Ablehnen“.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy#choices-oblig

Facebook Pixel

Im Fall der Erteilung Ihrer Einwilligung verarbeiten wir mit dem Dienst Facebook Pixel, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland als gemeinsame Verantwortliche ihre personenbezogenen Daten zum Zweck der Schaltung personalisierter Werbung und der Messung unseres Werbeerfolgs.

Die Nichterteilung der Einwilligung hat auf die Funktion der Website keine unmittelbare Auswirkung, uns ist es jedoch bei Nichterteilung der Einwillung nicht möglich personenbezogene Werbung auf Ihren Endgeräten zu schalten.

Wir ermöglichen dem Dienst die Erhebung von Verbindungsdaten, Daten Ihres Webbrowsers und Daten über die aufgerufenen Inhalte. Zudem ermöglichen wir dem Dienst die Ausführung einer Tracking- und Wiedererkennungssoftware sowie die Speicherung von Daten auf Ihrem Endgerät. Mittels der Tracking- und Wiedererkennungssoftware ist es dem Dienst sodann möglich sein Werbenetzwerk anzureichern und sie bei dem Aufruf fremder Websites wiederzuerkennen bzw. personalisierte Werbung auszuspielen. Zudem verwenden wir die erhobenen Daten zur Messung unseres Werbeerfolgs. Über die Speicherdauer der ihrer Daten informiert die Tabelle am Ende dieser Seite.

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Artikel 6 Abs. 1 lit. a DSGVO.

Falls im Zuge der gemeinsamen Verarbeitung von Daten zusammen mit Facebook Pixel die Übertragung von Daten in ein Drittland erforderlich sein sollte, so erteilen Sie mit ihrer Einwilligung auch die Einwilligung in die Übertragung der Daten in ein Drittland.

Dealfront

Wir nutzen den Dienst Dealfront, der von Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Germany, betrieben wird. Dealfront greift auf die Liste der von Google Analytics in der Auswertung bereitgestellten IP-Adressen der Websitebesucher zu und verlinkt die Liste der IP-Adressen mit Informationen über die Firmen, die im Internet unter diesen IP-Adressen zu finden sind. Aufgrund der schon bei der Nutzung von Google Analytics durchgeführten Kürzung der IP- Adressen der Websitebesucher wird kein direkter Personenbezug hergestellt. Ein Personenbezug kann sich bei der Durchsicht der verlinkten Firmeninformationen vermutungshalber ergeben. Weitere Informationen zu Dealfront und den gesammelten Daten entnehmen Sie bitte: https://www.dealfront.com/de/privacy-center/. Informationen zu Dealfront und Konformität mit der Datenschutzgrundverordnung finden Sie hier.

Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des berechtigten Interesses erfolgt, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung unsererseits vorliegen, wird die Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage eingestellt. Zudem haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung zu widersprechen. Im Fall des Widerspruchs werden Ihre personenbezogenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet. Die Rechtmäßigkeit der bis zum Widerspruch verarbeiteten Daten wird durch den Widerspruch nicht berührt.

Widerrufsrecht

Sie haben das Recht, eine bereits erteilte Einwilligung jederzeit zu widerrufen. Im Fall der Einwilligung in den Erhalt elektronischer Werbung kann der Widerruf Ihrer Einwilligung durch Klick auf den Abmeldelink erfolgen. In diesem Fall wird eine Verarbeitung, sofern keine andere Rechtsgrundlage besteht, eingestellt. Die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten wird durch den Widerruf nicht berührt.

Sonstige Betroffenenrechte

Sie haben zudem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der personenbezogenen Daten. Soweit die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Ihrer Einwilligung oder in einem mit Ihnen abgeschlossenen Vertrag besteht, haben Sie überdies das Recht auf Datenübertragbarkeit. Weiters haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Nähere Informationen zu den Aufsichtsbehörden in der Europäischen Union finden Sie hier.

Widerruf der Zustimmung