Cookie-Richtlinie

1. Was diese Richtlinie regelt

Diese Cookie-Richtlinie informiert darüber, welche Cookies und vergleichbaren Technologien (insbesondere lokaler Speicher des Browsers) auf hey-aomi.com eingesetzt werden, zu welchem Zweck, auf welcher Rechtsgrundlage und für welche Dauer. Sie ergänzt unsere Datenschutzerklärung.

2. Verantwortlicher

Verantwortlicher ist die RC Marketing LTD (Angaben siehe Impressum). Bei Fragen zum Einsatz von Cookies: privacy@hey-aomi.com.

3. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen unter anderem, eine Sitzung aufrechtzuerhalten und sicherheitsrelevante Funktionen bereitzustellen. Vergleichbare Technologien wie der lokale Speicher (Local Storage) des Browsers werden in dieser Richtlinie gleichgestellt behandelt und sind in Abschnitt 5.2 gesondert ausgewiesen.

4. Rechtsgrundlagen

• Technisch notwendige Cookies und Speichertechnologien sind für den Betrieb der Website und die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich. Ihr Einsatz ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig; die damit verbundene Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Nicht zwingend erforderliche Technologien (Statistik, Marketing) werden ausschließlich mit Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Eingesetzte Technologien

5.1 Technisch notwendige Cookies

Sämtliche nachfolgenden Cookies werden von uns selbst gesetzt (Erstanbieter-Cookies). Eine Übermittlung an Dritte findet dabei nicht statt.

5.2 Technisch notwendiger lokaler Speicher

Die folgenden Einträge werden ausschließlich im angemeldeten Bereich der Anwendung gesetzt, verbleiben auf Ihrem Endgerät und werden nicht an uns oder Dritte übermittelt. Sie dienen der Bereitstellung der von Ihnen gewünschten Funktionen und sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

5.3 Tag-Verwaltung

Wir setzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Er setzt selbst keine Cookies zu Analyse- oder Werbezwecken, sondern steuert die nachfolgend genannten Dienste. Beim Laden wird eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse übermittelt (siehe Abschnitt 9).

Wir verwenden dabei den Einwilligungsmodus (Consent Mode v2). Ohne Ihre Einwilligung sind die Speicherkategorien für Statistik und Werbung gesperrt; es werden insoweit keine Cookies gesetzt und keine Kennungen gespeichert. In dieser Betriebsart übermittelt Google in aggregierter, cookiefreier Form Signale über den Seitenaufruf, die keine Wiedererkennung Ihres Endgeräts ermöglichen.

5.4 Statistik — nur mit Ihrer Einwilligung

Google Analytics 4, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Reichweitenmessung und die Analyse der Nutzung unserer Website, um sie verbessern zu können. Google verarbeitet diese Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Beide Cookies werden über unsere eigene Domain gesetzt (Erstanbieter-Cookies). Von der Cookie-Laufzeit zu unterscheiden ist die Aufbewahrung der Auswertungs- daten bei Google; diese ist auf nutzerbezogener Ebene gesondert begrenzt.

5.5 Marketing — nur mit Ihrer Einwilligung

Diese Dienste dienen dazu, den Erfolg unserer Werbemaßnahmen zu messen und Ihnen auf Ihre Interessen zugeschnittene Werbung auszuspielen.

Google Ads, Google Ireland Limited, Dublin, Irland:

Meta-Pixel, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland:

LinkedIn Insight Tag, LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Zweck ist die Messung des Erfolgs unserer LinkedIn-Anzeigen, die Zuordnung von Anzeigenklicks zu Handlungen auf unserer Website sowie die erneute Ansprache von Besuchern.

LinkedIn behält sich vor, Anzahl und Bezeichnung der Cookies zu ändern. Eine tagesaktuelle Übersicht führt LinkedIn unter https://www.linkedin.com/legal/l/cookie-table

Über die Cookie-Laufzeit hinaus gilt bei LinkedIn: Unmittelbar identifizierende Angaben werden nach eigenen Angaben innerhalb von sieben Tagen entfernt, die verbleibenden pseudonymen Daten innerhalb von 180 Tagen gelöscht.

5.6 Übermittlung von Conversion-Daten über unseren Server

Ergänzend zu den vorgenannten Cookies übermitteln wir bestimmte Ereignisse — insbesondere den Abschluss einer Registrierung oder eines kostenpflichtigen Abonnements — vom Server aus an Google, Meta und LinkedIn, damit diese Werbemaßnahmen korrekt zugeordnet werden können. Auch diese Übermittlung findet ausschließlich statt, wenn Sie in die Kategorie Marketing eingewilligt haben; die Einwilligung wird dafür serverseitig geprüft. Ihre E-Mail-Adresse wird dabei nicht im Klartext, sondern ausschließlich als nicht rückrechenbarer kryptografischer Hashwert (SHA-256) übermittelt. Cookie- und Serverereignis tragen eine gemeinsame Kennung, damit dasselbe Ereignis nicht doppelt gezählt wird.

6. Rollen der Anbieter

Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung Ihrer Daten über das Meta-Pixel und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Nachfolgend das Wesentliche dieser Vereinbarung, wie es Art. 26 Abs. 2 DSGVO verlangt:

• Die gemeinsame Verantwortlichkeit erstreckt sich ausschließlich auf die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta.
• Für jede weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Auf diese Verarbeitung haben wir keinen Einfluss.
• Die Information der betroffenen Personen nach Art. 13 und 14 DSGVO übernehmen wir — durch diese Richtlinie und unsere Datenschutzerklärung.
• Die Angaben zu Metas eigener Verarbeitung, zu den dortigen Zwecken und Rechtsgrundlagen sowie die Möglichkeit, Betroffenenrechte gegenüber Meta geltend zu machen, finden Sie in der Datenschutzrichtlinie von Meta.
• Sie können Ihre Rechte nach der DSGVO bei jedem der beiden Verantwortlichen geltend machen. Anfragen an uns richten Sie an privacy@hey-aomi.com.

Rechtsgrundlage für die gemeinsam verantwortete Erhebung und Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eigenständige Verantwortlichkeit von LinkedIn

Beim Einsatz des LinkedIn Insight Tags und der LinkedIn Conversions API sind wir und LinkedIn jeweils eigenständig Verantwortliche. Wir sind verantwortlich für die Einbindung des Tags auf unserer Website und für die dadurch ausgelöste Erhebung und Übermittlung Ihrer Daten an LinkedIn. Für die anschließende Verarbeitung ist LinkedIn allein verantwortlich und verarbeitet die Daten für eigene Zwecke; darauf haben wir keinen Einfluss. LinkedIn hat diese Rollenverteilung im „LinkedIn Independent Controller Addendum" ausdrücklich festgelegt und eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO in seinen Datenschutzbedingungen ausdrücklich ausgeschlossen. Einzelheiten zur Verarbeitung durch LinkedIn und zur Ausübung Ihrer Rechte gegenüber LinkedIn: https://www.linkedin.com/legal/privacy/eu

Eine Vereinbarung über eine gemeinsame Verantwortlichkeit besteht mit LinkedIn ausschließlich für die Statistiken unserer LinkedIn-Unternehmensseite („Page Insights"), nicht für das Insight Tag auf dieser Website.

Rollen der übrigen Anbieter

Google Ireland Limited ist für den Bereich Google Ads eigenständig verantwortlich und nicht gemeinsam mit uns; für Google Analytics handelt Google in unserem Auftrag als Auftragsverarbeiter.

7. Verwaltung Ihrer Einwilligung

Beim ersten Besuch fragen wir Ihre Entscheidung über einen Einwilligungshinweis ab. Sie können dort zwischen drei Kategorien unterscheiden:

• Notwendig — immer aktiv, siehe Abschnitte 5.1 und 5.2; nicht abwählbar, da ohne diese Technologien der Dienst nicht bereitgestellt werden kann.
• Statistik — Reichweitenmessung und Nutzungsanalyse, siehe Abschnitt 5.4.
• Marketing — Werbe- und Conversion-Messung, siehe Abschnitte 5.5 und 5.6.

Ablehnen und Akzeptieren stehen gleichwertig zur Verfügung; eine Ablehnung hat keine Nachteile bei der Nutzung. Über „Einstellungen anpassen" wählen Sie einzelne Kategorien aus.

Ihre Entscheidung ändern oder widerrufen Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß. Bei einem Widerruf löschen wir die betroffenen Cookies auf Ihrem Endgerät unmittelbar und stellen die serverseitige Übermittlung nach Abschnitt 5.6 ein. Bereits vor dem Widerruf erfolgte Verarbeitungen bleiben rechtmäßig. Zusätzlich können Sie in den Einstellungen Ihres Browsers gespeicherte Cookies löschen und das Setzen neuer Cookies einschränken; die Sperrung technisch notwendiger Cookies kann dazu führen, dass der Dienst nicht mehr vollständig funktioniert.

8. Widerspruch gegenüber den Anbietern

Unabhängig von unserem Einwilligungshinweis können Sie der Nutzung Ihrer Daten für Werbezwecke auch unmittelbar bei den Anbietern widersprechen beziehungsweise Ihre dortigen Einstellungen anpassen. Entsprechende Möglichkeiten finden Sie in den Konto- und Werbeeinstellungen von Google, Meta und LinkedIn.

9. Übermittlung in Drittländer

Sämtliche in Abschnitt 5 genannten Anbieter haben ihren Vertragssitz in der Europäischen Union (Irland). Eine Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten ist gleichwohl nicht ausgeschlossen:

• Google: Verarbeitung durch die Google LLC in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework nach Art. 45 DSGVO. Der Verbindungsaufbau zum Google Tag Manager erfolgt technisch bereits vor Ihrer Einwilligungsentscheidung, da der Einwilligungsmodus über diesen Dienst gesteuert wird; Cookies zu Statistik- oder Werbezwecken werden dabei nicht gesetzt.
• Meta: Verarbeitung durch die Meta Platforms, Inc. in den Vereinigten Staaten auf Grundlage der Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.
• LinkedIn: Verarbeitung auf Servern der LinkedIn Corporation, 1000 W Maude Avenue, Sunnyvale, Kalifornien, USA. Die LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat LinkedIn die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Für Übermittlungen in die Vereinigten Staaten kann ein den europäischen Standards vollständig entsprechendes Schutzniveau nicht garantiert werden; insbesondere ist ein Zugriff staatlicher Stellen nicht auszuschließen. Mit Ihrer Einwilligung in die Kategorie Marketing willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

10. Speicherdauer der Einwilligung

Ihre Cookie-Entscheidung wird 180 Tage gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Nach Ablauf dieses Zeitraums sowie bei wesentlichen Änderungen der eingesetzten Technologien holen wir Ihre Einwilligung erneut ein. Zum Nachweis nach Art. 7 Abs. 1 DSGVO protokollieren wir die Entscheidung selbst, den Zeitpunkt, die Version dieser Richtlinie und eine zufällig erzeugte Kennung. Eine Speicherung Ihrer IP-Adresse oder Ihrer Browserkennung findet dabei nicht statt.

11. Änderungen dieser Richtlinie

Diese Cookie-Richtlinie wird angepasst, sobald sich die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils unter hey-aomi.com/cookies veröffentlichte Fassung.