Datenschutzerklärung

3. YouTube-Video

Die Startseite und die Seite /eu-ai-act können ein eingebettetes Video über YouTube (Google Ireland Limited / Google LLC) abspielen. Der Player wird erst geladen, wenn Sie auf Abspielen klicken, und nur, wenn Sie in den Datenschutz-Einstellungen externe Medien erlaubt haben (siehe § 6). Wir verwenden YouTubes datenschutzfreundliche Domain (youtube-nocookie.com).

Beim Abspielen kann Google Ihre IP-Adresse und Gerätedaten verarbeiten sowie Cookies setzen. Google kann Daten in den USA verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer widerrufen. Der Widerruf beendet auch einen bereits geladenen Player. Google-Datenschutzerklärung: policies.google.com/privacy.

Sie möchten externe Medien nicht erlauben? Nutzen Sie den Link Watch on YouTube neben dem Player. Er öffnet das Video direkt auf YouTube (externer Link, siehe § 8); auf dieser Website wird dabei nichts geladen.

7. Besucherstatistik

Wir betreiben einen eigenen Statistikdienst auf einem Server, den wir bei DigitalOcean, LLC (New York, USA) in deren Rechenzentrum in Frankfurt am Main mieten (Adresse des Dienstes: aquafire.inblock.io). DigitalOcean verarbeitet die Daten nur in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); ein Zugriff aus den USA, etwa für Support, ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Kein anderer Verantwortlicher erhält diese Daten.

7.1 Anonyme Besuchszählung (sofern Sie nicht widersprechen). Beim Laden einer Seite sendet Ihr Browser uns die Seitenadresse, die Adresse der Seite, von der Sie kommen (Referrer), und Kampagnen-Kennzeichen im Link (etwa aus einem QR-Code). Unser Server sieht dabei, wie bei jeder Anfrage, Ihre IP-Adresse und Browserkennung. Daraus leitet er den Gerätetyp (Mobil, Tablet, Desktop), die Browserfamilie, das Land (aus einer lokalen DB-IP-Datenbank) und eine Tages-Besuchernummer ab: einen Hashwert aus IP-Adresse, Browserkennung, Website und einem Zufallswert, der nur im Arbeitsspeicher unseres Servers existiert und täglich ersetzt wird. IP-Adresse und Browserkennung werden sofort verworfen und nie gespeichert. Nach jedem Tag behalten wir nur die Zählungen und Besuchersummen des Tages je Seite, Herkunft und Kampagne; die Tages-Besuchernummern werden gelöscht und Zeitangaben auf das Datum gekürzt, sodass die verbleibenden Datensätze keine Kennung enthalten. Wir speichern dafür nichts auf Ihrem Gerät und lesen sonst nichts von ihm aus. Zweck: wissen, wie viele Besuche unsere Seiten und Kampagnen erhalten und woher. Rechtsgrundlage: unser berechtigtes Interesse an der Reichweitenmessung unserer eigenen Website, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: die Tagesdatensätze bis zu 25 Monate. Widerspruch: „Alle ablehnen“ im Banner, Abwählen von „Anonyme Besuchszählung“ in den Datenschutz-Einstellungen oder Global Privacy Control in Ihrem Browser; dann senden wir nichts.

7.2 Statistik und Besuchsprofil (nur mit Ihrer Einwilligung). Wenn Sie „Statistik und Besuchsprofil“ erlauben, speichern wir eine zufällige Besucherkennung in Ihrem Browser und berechnen einen Geräte-Fingerabdruck: einen Hashwert aus Merkmalen Ihres Browsers und Geräts (etwa Bildschirmgröße, Zeitzone, Sprachen, installierte Schriften, Grafikkarte und wie Ihr Browser ein Testbild zeichnet). Mit der Kennung erkennen wir Ihren Browser bei späteren Besuchen wieder. Mit dem Fingerabdruck zählen wir wiederkehrende und eindeutige Besucher auch dann, wenn der Speicher Ihres Browsers gelöscht wurde; wir verwenden ihn nie, um Ihr Profil mit einem anderen zusammenzuführen oder Daten anderer Personen anzuzeigen oder zu löschen. Wir führen ein Profil Ihrer Besuche: Seiten und Verweildauer, Klicks auf Links wie die Terminbuchung oder den Download eines Dokuments, erste und letzte Herkunft und Kampagne, Gerätetyp, Browserfamilie, Sprache, Land, den Netzbetreiber Ihrer IP-Adresse (etwa ein Firmennetz; aus einer lokalen DB-IP-Datenbank) und aus den gelesenen Seiten abgeleitete Interessen. Berechtigte Mitarbeitende (Geschäftsführung und Marketing) können einzelne Profile auf einer internen, passwortgeschützten Seite einsehen. Zweck: verstehen, welche Inhalte und Kanäle für unser Marketing wirken und wie Besucher wiederkommen. Es werden darauf keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gestützt (Art. 22 DSGVO). Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: bis 13 Monate nach Ihrem letzten Besuch oder bis zum Widerruf. Widerruf (Art. 7 Abs. 3 DSGVO) jederzeit in den Datenschutz-Einstellungen oder unter „Meine Daten“: Wir löschen Ihr Profil sofort, sperren Ihre Kennung für die weitere Nutzung und erkennen Sie nicht mehr wieder. Nach 12 Monaten fragen wir erneut. Unter Meine Daten (/datenschutz/meine-daten/) sehen Sie alles, was wir zu Ihrem Browser speichern, und können es löschen.

7.3 Nachweis Ihrer Wahl. Bei Ihrer Wahl speichern wir die Wahl, die Textversion, das Datum und, falls Sie eingewilligt haben, die Besucherkennung. Rechtsgrundlage: für eine Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (wir müssen sie nachweisen können); für eine Ablehnung oder einen Widerspruch Art. 6 Abs. 1 lit. f DSGVO (Ihre Wahl zu respektieren). Speicherdauer: 3 Jahre. Diese Datensätze erhalten Sie auf Anfrage an info@inblock.io, auch nach dem Löschen Ihres Profils.

7.4 Interne Berichte. Berechtigte Mitarbeitende sehen Summen und, für Besucher mit Einwilligung, einzelne Besuchsprofile auf einer internen, passwortgeschützten Seite (§ 7.2). Berichte in unserem eigenen Matrix-Chatserver enthalten nur Summen, keine Profile und keine Besucherkennungen.