Hinweise zum Datenschutz
Wir, die vobapay GmbH, begrüßen Sie auf unserer Internetpräsenz (im Folgenden auch als „Internetangebot” bezeichnet). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht.
Soweit wir nachfolgend auf Regelungen der Datenschutzgrundverordnung (DSGVO) Bezug nehmen, können Sie diese über den Link zum „Amtsblatt der Europäischen Union” L 119 aufrufen.
Den Text des Bundesdatenschutzgesetzes (BDSG-neu) finden Sie hier.
Verantwortlicher und Datenschutzbeauftragter
Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir „Verantwortlicher” im Sinne von Art. 4 Nr. 7 DSGVO.
Sie können uns wie folgt erreichen:
vobapay GmbH, Frankfurter Straße 1, 64720 Michelstadt
Tel.: 06061 701 44 40
E-Mail: info@vobapay.de
Unseren Datenschutzbeauftragten können Sie wie folgt erreichen:
E-Mail: datenschutz@vvrb.de
Geltungsbereich der Datenschutzhinweise
Diese Datenschutzhinweise gelten für die Internetpräsenz, die die vobapay GmbH anbietet. Sollten von unserem Internetangebot aus Angebote anderer Anbieter („Drittangebote”) erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht.
In diesem Fall sind wir auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO.
Verarbeitung von Daten mit und ohne Personenbezug
Besuch unserer Internetseite
Sie können unsere Internetpräsenz grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren dann lediglich
- Ihre IP-Adresse,
- den Namen der aufgerufenen Internetseite bzw. abgerufenen Datei und den Zeitpunkt des Auf- bzw. Abrufs,
- die übertragene Datenmenge und
- ob der Auf- bzw. Abruf erfolgreich war.
Diese Daten werden ausschließlich zur Administration und Optimierung des Internetangebotes verwendet.
Die IP-Adresse kann ein personenbezogenes Datum sein, weil es unter bestimmten Voraussetzungen möglich ist, damit durch Auskunft des jeweiligen Internetanbieters die Identität der Inhaberin oder des Inhabers des genutzten Internetzugangs in Erfahrung zu bringen.
Von uns wird die IP-Adresse nur bei Angriffen auf unsere Internet-Infrastruktur ausgewertet. In diesem Fall haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO an der Verarbeitung der IP-Adresse. Dieses berechtigte Interesse ergibt sich aus dem Bedürfnis, den Angriff auf die Internet-Infrastruktur abzuwehren, den Ursprung des Angriffs zu ermitteln, um gegen die verantwortliche Person straf- und zivilrechtlich vorgehen zu können sowie weiteren Angriffen effektiv vorzubeugen.
Die Information zur IP-Adresse wird gelöscht, wenn kein Hinweis auf einen Angriff auf unsere Internet-Infrastruktur vorliegt. Dies geschieht regelmäßig nach 7 Tagen.
Einsatz von Cookies
Innerhalb unseres Internetangebotes werden auch Cookies verwendet. Cookies sind kleine Datenpakete, die über den Browser auf der Festplatte Ihres Computers abgelegt werden.
Technisch notwendig (nicht einwilligungspflichtig)
Wir verwenden vor allem sogenannte nicht einwilligungspflichtige Cookies, die für den Betrieb der Website und die Bereitstellung wesentlicher Funktionalitäten notwendig sind.
Die nicht einwilligungspflichtigen Cookies dienen der Steuerung der Internetverbindung während Ihres Besuchs und der Darstellung von Funktionen unseres Internetangebots.
Darüber hinaus können Ihnen bestimmte Funktionalitäten unserer Website nur unter Verwendung von Cookies bereitgestellt werden. Dies umfasst sowohl eigene Module der vobapay GmbH bzw. ihrer technischen Dienstleister als auch Module von Drittdienstleistern.
Hierzu gehören beispielsweise nicht einwilligungspflichtige Funktionalitäten, um über die Website spezielle redaktionelle Inhalte nutzen zu können.
Schließlich dienen die nicht einwilligungspflichtigen Cookies der Sicherheit unserer Website und der Absicherung der Kommunikation zwischen Ihrem Browser und unseren Servern.
Die Cookies, die zu den vorstehend beschriebenen Zwecken notwendig sind, werden in der Regel nach dem Schließen Ihres Browsers automatisch gelöscht (sogenannte Session-Cookies).
Nur in wenigen Einzelfällen bleiben diese Cookies auch nach dem Schließen des Browsers auf Ihrem Endgerät gespeichert und ermöglichen es uns, Ihren Browser beim nächsten Besuch unseres Internetangebots wiederzuerkennen, auch wenn Sie den Browser zwischenzeitlich geschlossen hatten, zum Beispiel damit wir leichter erkennen können, ob Sie in bestimmte Funktionen der Internetpräsenz und die damit zusammenhängenden Datenverarbeitungen eingewilligt haben (sogenannte persistente Cookies).
In diesen Fällen beträgt die maximale Speicherdauer ein Jahr.
Der Einsatz der von uns gesetzten Cookies ist daher erforderlich, um unsere Plattform und deren grundlegende Funktionen überhaupt bereitstellen und darüber hinaus auch fortlaufend optimieren zu können.
Die Datenverarbeitung und der Zugriff auf diese Cookies zu den vorstehend beschriebenen Zwecken beruhen somit auf § 25 Abs. 2 Nr. 2 TDDDG.
Eine möglicherweise anschließende Datenverarbeitung in diesem Zusammenhang basiert auf Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, den Besucherinnen und Besuchern unserer Website wie oben erläutert ein einwandfrei funktionierendes, attraktives Internetangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Website so angenehm und effizient wie möglich zu machen.
Manche Browser lassen bereits in der Grundeinstellung Cookies zu. Sollten Sie diese nicht wünschen, können Sie die Einstellung Ihres Browsers entsprechend ändern. Wie dies erfolgt, entnehmen Sie bitte den Angaben des Browser-Anbieters.
Sofern Sie sich gegen Cookies entscheiden, werden Sie möglicherweise Teile unseres Internetangebotes nicht nutzen können.
Personalisierung
Um Sie bei der Nutzung unserer Website optimal zu unterstützen und Ihnen die Bedienung zu erleichtern, besteht die Möglichkeit, Einstellungen, die Sie vorgenommen haben, zu speichern.
Soweit wir solche Funktionen auf unserer Website anbieten, erfolgt eine Verarbeitung Ihrer personenbezogenen Daten grundsätzlich nur dann, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gemäß Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind.
Marketing
Soweit wir Marketing-Cookies einsetzen, nutzen wir diese, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen. So können wir zum Beispiel erkennen, welche Inhalte Sie auf unseren Seiten betrachtet haben.
Wir geben diese Daten nicht an Dritte weiter.
Solche Cookies setzen wir nur mit Ihrer Einwilligung zu den hier beschriebenen Zwecken (Art. 6 Abs. 1 a) DSGVO).
Statistik
Statistische Daten helfen, unser Angebot kontinuierlich zu verbessern und größtmöglichen Nutzerkomfort zu ermöglichen. Soweit wir diese Möglichkeiten nutzen, realisieren wir dies auf Basis von anonymisierten Auswertungen.
So lernen wir zum Beispiel, welche Bereiche unserer Internetpräsenz häufig besucht wurden und welche gar nicht oder nur mit kurzer Verweildauer.
Auch Cookies zu statistischen Zwecken setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Weitere Details zu Statistik-Cookies
DT..., dt..., rx... (Speicherdauer: Session)
Cookies, deren Namen mit „DT”, „dt” oder „rx” beginnen, werden für statistische Zwecke verwendet, um zu messen, welche Resonanz unsere Internetseiten erzielen, indem zum Beispiel Seitenaufrufe und Besuchsvorgänge gezählt werden.
Eine Ausnahme bildet das Cookie „dtSa”, bei dem es sich um ein funktionales Cookie handelt. Es wird benötigt, um unsere Webserver zuverlässig überwachen zu können.
Kontaktaufnahme und Kommunikation
Auf einigen Seiten können Sie zum Zwecke der Korrespondenz mit uns in Eingabefeldern die dort angegebenen personenbezogenen Daten eingeben.
Wir erheben und verarbeiten diese Daten nur für diese Korrespondenz und Kommunikation mit Ihnen, wenn Sie uns diese Angaben freiwillig, zum Beispiel im Rahmen einer Anfrage per Kontaktformular mitteilen.
In diesem Fall werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zur Erfüllung des mit der Übermittlung verbundenen Zwecks bei uns gespeichert und genutzt, zum Beispiel zur Bearbeitung Ihrer Anfrage einschließlich etwaiger Anschlussfragen oder um auf Ihren Wunsch mit Ihnen Kontakt aufzunehmen.
Grundlage dieser Speicherung und Verwendung dieser personenbezogenen Daten ist Art. 6 Abs. 1 b) DSGVO, soweit Sie diese personenbezogenen Daten zwecks Anbahnung eines Vertragsverhältnisses mit uns eingeben oder ein Vertragsverhältnis mit uns bereits besteht.
Nur in diesem Fall ist die Eingabe von personenbezogenen Daten erforderlich im Sinne von Art. 13 Abs. 2 e) DSGVO.
Andernfalls erfolgt diese Speicherung und Verwendung aufgrund von Art. 6 Abs. 1 f) DSGVO, wobei unser berechtigtes Interesse die sorgfältige Bearbeitung Ihres Anliegens ist. Wir löschen Ihre diesbezüglichen Daten, wenn der Zweck, zu dem Sie uns Ihre Daten mitgeteilt haben, erfüllt oder erledigt ist und wir nicht aus gesetzlichen Gründen zur weiteren Speicherung berechtigt oder verpflichtet sind.
Social-Media-Links
Unsere Internetpräsenz beinhaltet Verlinkungen zu sozialen Netzwerken. Beim Aufruf der Teile unserer Internetpräsenz, die solche Verlinkungen beinhalten, werden keine personenbezogenen Daten an die Betreiber dieser sozialen Netzwerke übermittelt.
Erst, wenn Sie auf den Link klicken und hierdurch das betreffende soziale Netzwerk besuchen, erhält der Betreiber des besuchten Netzwerks Sie betreffende personenbezogene Daten.
Nähere Informationen über die beim Besuch eines sozialen Netzwerks erfolgenden Datenverarbeitungen und den hierfür Verantwortlichen i.S.v. Art. 4 Nr. 7 DSGVO entnehmen Sie bitte der aufgerufenen Website des jeweiligen sozialen Netzwerks und unseren Datenschutzhinweisen für Social-Media-Präsenzen.
Analyse-Tools und Werbung
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools.
Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Google Analytics
Google Analytics ist ein Webanalysedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), das insoweit als unser Auftragsverarbeiter (Art. 28 DSGVO) tätig wird.
Google Analytics verwendet Cookies, die für statistische Zwecke eine Analyse der Benutzung dieser Webseite durch Sie ermöglichen. Dabei wird stets das Verhalten und die Eigenschaften des Browsers (Seitenaufrufe, Klicks auf Links, Anträge, Einstellungen des Browsers) gemessen. Von Ihnen gemachte Eingaben in Formulare oder andere konkrete Inhalte können hingegen nicht erfasst werden. Auf unserer Website wird Google Analytics diese Informationen benutzen, um Reports über die Nutzung der Webseite zusammenzustellen, die der Reichweitenmessung dienen sowie personalisierte Werbeanzeigen ermöglichen.
Wenn Sie ein Google-Konto besitzen und „Personalisierte Werbung“ aktiviert haben, analysieren wir Ihre Nutzung dieser Webseite mit Google Analytics zudem geräteübergreifend (sog. Cross-device Tracking). So kann bspw. erfasst werden, ob als Reaktion auf eine Werbeanzeige auf einem Laptop eine Handlung auf einem anderen Endgerät (Tablet) vorgenommen worden ist. Ebenso können Werbeanzeigen auf einem Gerät angezeigt werden, wenn Sie sich vorher auf einem anderen Gerät hierfür interessiert haben. Die uns (auch geräteübergreifend) zur Verfügung gestellten Berichte enthalten nur zusammengefasste Daten und keine Daten zu einzelnen Endnutzern.
Im Google-Konto kann „Personalisierte Werbung“ jederzeit deaktiviert werden.
Wenn Sie ein Google-Konto haben und dort die Funktion „Web- und App-Aktivitäten“ aktiviert haben, können Sie dort auch die Nutzung dieser Webseite in aggregierter Form einsehen, um so die Möglichkeit zu erhalten, ihre Daten selbst zu verwalten.
Im Zusammenhang mit den oben genannten Funktionen kann Google die dabei verarbeiteten Daten auch an Server außerhalb der EU, insbesondere in den USA übermitteln, soweit dies zur Erbringung dieser Dienste notwendig ist.
Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt.
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server von Google LLC in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet.
Soweit eine Übermittlung der Daten in die USA erfolgt, basiert ein solcher Drittlandtransfer auf Art. 45 Abs. 1 Satz 1 DSGVO. Die durch Ihre Benutzung dieser Webseite erzeugten Informationen können auch an einen Server von Google in den USA übertragen und dort gespeichert werden. Im Rahmen der für diese Webseite aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google vor Speicherung gekürzt. Dadurch können die übermittelten Informationen nicht mehr über die IP-Adresse einer einzelnen Person zugeordnet werden.
Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG.
Microsoft Clarity
Diese Website nutzt Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://docs.microsoft.com/en-us/clarity/ (im Folgenden „Clarity“).
Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps).
Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.
Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.
Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an einer effektiven Nutzeranalyse.
Weitere Details zum Datenschutz von Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq.
Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt.
Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server der Microsoft Corporation in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet.
HubSpot
Diese Website nutzt die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland).
HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem von Ihnen genutzten Endgerät gespeichert.
Dabei können z.B. folgende personenbezogene Daten erhoben werden:
- IP-Adresse,
- geographischer Standort,
- Art des Browsers,
- Dauer des Besuchs,
- aufgerufene Seiten.
Die erfassten Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot Irland gespeichert. Wir nutzen HubSpot, um die Benutzung unserer Website zu analysieren. So können wir unsere Website stetig optimieren und nutzerfreundlicher gestalten. Zudem nutzen wir Informationen, um zu ermitteln, welche Leistungen unseres Unternehmens für Kunden und Newsletter-Abonnenten interessant sind und um mit diesen zu Werbezwecken in Kontakt zu treten. Darüber hinaus optimieren wir mit der Auswertung unser Webangebot für Dich.
Wir verwenden Ihre IP-Adresse jedoch nur in gekürzter Version. Das bedeutet, die IP-Adresse der Nutzer wird von HubSpot innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse zunächst an einen Server von HubSpot in den USA übertragen und dann dort gekürzt.
Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt.
HubSpot Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server von HubSot Inc. in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet.
Die Cookies haben eine übliche Lebenszeit von 13 Monaten. Darüber hinaus löschen wir die über HubSpot erhobenen personenbezogenen Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist, es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.
Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können in der Regel auch an einen Server von Google in den USA übertragen und dort gespeichert werden.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS GVO, sofern Sie diese Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen.
Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.
Weitere Informationen über die Funktionsweise von HubSpot, sind in der Datenschutzerklärung der HubSpot Inc. zu finden: https://legal.hubspot.com/de/privacy-policy.
Google Ads & Google Remarketing
Diese Website nutzt den Dienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Der Dienst ermöglicht uns, Werbeinhalte bedarfsgerecht zu gestalten, statistisch zu erfassen, zu optimieren und auszuspielen.
Google Ads verwendet Cookies und Pixel-Tags, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Zudem nutzen wir Remarketing-Funktionen von Google Ads, um nach Ihrem Besuch auf unserer Website zielgruppenorientierte und interessenbasierte Anzeigen zu schalten.
Zu den durch Cookies und Pixel-Tags erzeugten Informationen über Ihre Benutzung dieser Website zählen unter anderem Datum und Uhrzeit Ihrer Webanfrage, die IP-Adresse, der Browsertyp, die Browsersprache, das Klickverhalten auf Texte und Produkte oder Interaktionen mit Videos. Diese Informationen werden von Google auch auf eigenen Servern in den USA gespeichert. Jeder Google-Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google-Ads-Kunden nachverfolgt werden. Zu den eingesetzten Pixel-Tags zählt auch das sogenannte Google Ads Remarketing Pixel, das Informationen über Ihre Benutzung dieser Website sammelt und auswertet. Dies ermöglicht es uns, Sie auf anderen Websites mit für Sie relevanten Inhalten anzusprechen.
Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google-Ads-Kunden zu erstellen, die sich für Conversion Tracking entschieden haben. Wir erfahren als Google-Ads-Kunde die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion Tracking Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können.
Wir haben mit Google für die Nutzung von Google Ads eine datenschutzrechtliche Vereinbarung abgeschlossen, in welcher die gegenseitigen Rechte und Pflichten festgehalten sind. In diesem Vertrag versichert Google, dass die Daten im Einklang mit der DSGVO verarbeitet werden und der Schutz der Rechte der betroffenen Person gewährleistet wird.
Rechtsgrundlage für den Einsatz von Google Ads Remarketing ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG (Setzen von Cookies und Pixel Tags) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Verarbeitung Ihrer personenbezogenen Daten). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Verarbeitungen, die bis zu einem etwaigen Widerruf erfolgt sind, bleiben von dem Widerruf unberührt.
Informationen darüber, wie personenbezogene Daten von Google verwendet werden, die über die Einbindung der Dienste an Google übermittelt werden, sowie hinsichtlich Ihrer Einstellungsmöglichkeiten für personalisierte Werbung und Datenerhebung, finden Sie hier. Allgemeine Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
Wenn Sie nicht an Google-Ads-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden.
Die durch die Cookies und Pixel Tags erzeugten Informationen und personenbezogenen Daten werden von Google auch in die USA übermittelt und dort verarbeitet.
Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt.
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server von Google LLC in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet.
Google stützt die Übermittlung von Daten im Falle der Datenweitergabe in andere Drittstaaten, auf EU-Standardvertragsklauseln. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht.
Wir übermitteln Daten an Google nur nach Ihrer Einwilligung.
Meta-Pixel
Unsere Webseite nutzt die Werbedienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Ireland (nachfolgend „Meta“ genannt). Hierzu zählen unter anderem Plattformen wie Facebook, Instagram und der Messenger.
Nach Ihrer freiwilligen und jederzeit widerrufbaren Einwilligung ist die vobapay GmbH berechtigt, auf ihrer Website Trackingtechnologien zu verwenden, um Daten Ihrer Interaktion mit unserer Webseite mit Hilfe von Cookie- und Servertechnologien an Meta zu übermitteln.
Meta ist auch berechtigt, Ihre personenbezogenen Daten in den USA zu speichern und zu verarbeiten.
Zu den Trackingtechnologien gehören die Meta Conversion API (Application Programming Interface, eine Programmierschnittstelle, die einen Datenaustausch zwischen Servern ermöglicht) und das sogenannte „Meta-Pixel“ (Website Code, das im Webbrowser geladen wird) von Meta.
Mit Hilfe dieser Trackingtechnologien können Besucher unserer Website als Zielgruppe für die Ausspielung von personalisierten Werbeanzeigen (sog. „Meta-Ads“) bestimmt werden.
Meta-Ads werden dementsprechend an solche Nutzer ausgespielt, die ein potenzielles Interesse auf unserer Website gezeigt haben. Dies kann zum Beispiel geschehen durch:
- den Besuch einer bestimmten Themenseite,
- den Fortschritt in einem Produktantragsprozess,
- den Abschluss einer Antragsstrecke,
- sowie einen Produktabschluss.
Dies wird im Weiteren auch als „Meta-Remarketing-Funktion“ bezeichnet.
Zudem können diese Interaktionsdaten genutzt werden, um statistische Zwillinge von Nutzerprofilen auf Meta zu erstellen, um potenzielle Interessenten mit personalisierten Werbeanzeigen anzusprechen.
Neben den Interaktionsdaten übermitteln wir – nur nach Ihrer Einwilligung – gehashte bzw. verschlüsselte Informationen wie eine sitzungsbasierte ID aus Browser- und Geräteinformationen (Client ID) oder eine anonymisierte Kundenprofilnummer (siehe Pseudonym-ID) sowie Cookie-, Browser-, Geräte- und Eventinformationen an Meta.
Diese Informationen werden ausschließlich für die Wiedererkennung und Nachverfolgung des Verhaltens von Websitebesuchern (wie z.B. Abschluss der Antragsstrecke oder ein Produktabschluss) und Ableitung von statistischen Zwillingen im Rahmen der Ausspielung personalisierter Werbeanzeigen verwendet.
Dadurch kann die vobapay GmbH die Wirksamkeit der Meta-Ads für statistische und Marktforschungszwecke auswerten und verfolgen und Ads können entsprechend optimiert werden.
Als Betreiber dieser Website sind die erhobenen Daten für die vobapay GmbH anonym.
Diese Daten werden allerdings von Meta gespeichert und verarbeitet und mit dem jeweiligen Meta-Nutzerprofil, das durch die Nutzung der Meta-Plattformen erhoben wurde, abgeglichen.
Nach der Übermittlung der oben genannten Daten von der vobapay GmbH an Meta bleibt Meta für die von Meta vorgenommene Verarbeitung dieser Daten ein unabhängiger Verantwortlicher gemäß Art. 4 Ziffer 7 DSGVO.
In diesem Zusammenhang kann Meta, als datenschutzrechtlich Verantwortlicher, personenbezogene Daten über Sie in den USA speichern und verarbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a) DSGVO (Einwilligung).
Für die USA besteht mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission, der zertifizierten Unternehmen ein angemessenes Datenschutzniveau im Sinne der DSGVO bescheinigt.
Meta Platforms Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert und auch in die vom U.S. Department of Commerce geführte Liste (Data Privacy Framework List) eingetragen. Bei der Übermittlung von Daten an Server von Meta Platforms Inc. in den USA ist daher ein durchgängig hohes Datenschutzniveau gewährleistet.
Gemäß der Datenverwendungsrichtlinie von Meta können diese Daten von Meta für eigene Werbezwecke genutzt werden
Nähere Informationen zum Datenschutz bei Meta erhalten Sie hier:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Der Einsatz des Meta-Pixels sowie der Conversion API und damit die Analyse Ihres Nutzerverhaltens erfolgt auf der Grundlage Ihrer zuvor erteilten Einwilligung, welche über die „Einwilligungseinstellungen“ auf unserer Website eingeholt wird.
Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie die „Einwilligungseinstellungen“ im Footer unserer Website öffnen und den gewünschten Schieberegler deaktivieren, können Sie danach mit Klick auf „Einstellungen speichern“ Ihre Auswahl bestätigen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Um zu bestimmen, welche Art von Werbeanzeigen Ihnen innerhalb des Meta-Netzwerkes ausgespielt werden, können Sie folgende Seite nutzen:
https://de-de.facebook.com/help/247395082112892
Dort können Sie auch die Meta-Remarketing-Funktion deaktivieren. Dazu müssen Sie in Ihrem Meta-Profil angemeldet sein.
Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, außerdem über die Deaktivierungsseite über die Website der European Interactive Digital Advertising Alliance EDAA widersprechen: http://www.youronlinechoices.com/de/praferenzmanagement/
LinkedIn Insight Tag
Wir verwenden auf unserer Webseite die Conversion-Tracking-Technologie sowie die Retargeting-Funktion der LinkedIn Corporation. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.
Mithilfe dieser Technologie können Besuchern unserer Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden („LinkedIn Ads“). Außerdem entsteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen.
Hierzu ist das LinkedIn Insight-Tag auf unserer Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie unsere Webseite besuchen und parallel in Ihrem LinkedIn-Account eingeloggt sind.
In der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy finden Sie weitere Informationen zur Datenerhebung und Datennutzung sowie die Möglichkeiten und Rechte zum Schutz Ihrer Privatsphäre.
Wenn Sie bei LinkedIn eingeloggt sind, können die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising.
Einwilligung
Eine darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und wir damit gemäß Art. 6 Abs. 1 a) DSGVO zur Verarbeitung Ihrer personenbezogenen Daten berechtigt sind.
In einigen Bereichen unserer Internetpräsenz haben Sie die Möglichkeit, eine solche ausdrückliche Einwilligung zu erteilen. Dabei teilen wir Ihnen jeweils den Zweck mit, zu dem die Daten im Falle Ihrer Einwilligung verarbeitet werden, und wie lange wir diese personenbezogenen Daten speichern.
Sonstige Verarbeitungen aufgrund eines berechtigten Interesses
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung eines mit Ihnen geschlossenen Vertrages oder eine von Ihnen erteilte Einwilligung hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten, soweit nicht eine Abwägung im Einzelfall ergibt, dass Ihre berechtigten Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (siehe Art. 6 Abs. 1 f) DSGVO).
Hierzu können gehören:
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache,
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs der vobapay Gmbh,,
- Verhinderung und Aufklärung von Straftaten,
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.
Ihre Rechte als Nutzerin oder Nutzer unserer Internetseite
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Beschwerde
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, das Recht auf Löschung ihrer personenbezogenen Daten nach Art. 17 DSGVO, wenn der Löschung keine berechtigten Gründe entgegenstehen (Art. 17 Abs. 3 DSGVO) sowie das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Sofern Sie Daten bereitstellen, die Sie betreffen, und wir diese Daten aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, können Sie verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten oder wir diese Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG).
Widerruf von erteilten Einwilligungen
Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Information über Ihr Widerspruchsrecht
nach Art. 21 DSGVO
a. Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen gegen eine Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Dies gilt nur dann nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
b. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:
vobapay GmbH
Frankfurter Str. 1
64720 Michelstadt
datenschutz@vvrb.de
Die Geltendmachung aller im Abschnitt „Ihre Rechte als Nutzerin oder Nutzer unserer Internetseite” genannten Rechte ist für Sie grundsätzlich kostenlos.
Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen können wir jedoch nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung, die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder wir können uns weigern, aufgrund des Antrags tätig zu werden.
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an unsere oben genannte Datenschutzbeauftragte, bzw. unseren oben genannten Datenschutzbeauftragten.
Dort erhalten Sie auch gerne weitere Informationen zum Datenschutz.
Datenlöschung und Speicherdauer
Sofern nicht spezifisch anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. Soweit der Löschung berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen, wie zum Beispiel eine gesetzliche Aufbewahrungspflicht, wird die Verarbeitung der Daten während dieser Dauer eingeschränkt. In diesem Fall erfolgt die Löschung der Daten dann, wenn der Grund für die weitere Speicherung entfällt, also zum Beispiel die gesetzlich vorgeschriebene Speicherfrist abläuft.
Weitergabe personenbezogener Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung.
Ausgenommen hiervon sind lediglich Übermittlungen an unsere Kooperationspartner und Dienstleister, die wir zur Erfüllung unserer Vereinbarungen mit Ihnen benötigen und entsprechend beauftragt haben (beispielsweise technische Service-Provider).
Dementsprechend findet eine Übermittlung Ihrer Daten an solche Dienstleister und Kooperationspartner zu Zwecken der Vertragserfüllung gemäß Art. 6 Abs. 1 b) DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO statt, sofern das in dieser Datenschutzerklärung ausdrücklich angegeben ist.
Im Übrigen werden die personenbezogenen Daten nur an solche Dienstleister weitergegeben, mit denen wir zuvor einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben.
Sofern wir im Rahmen unserer Verarbeitung Daten an Dienstleister weitergeben, beachten wir ebenso wie unsere Dienstleister und Kooperationspartner strikt die Vorgaben der DSGVO.
Selbstverständlich stellen wir vor einer Weitergabe Ihrer personenbezogenen Daten sicher, dass unsere Dienstleister und Kooperationspartner die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten.
Der Umfang der Datenübermittlung beschränkt sich auf das jeweils erforderliche Mindestmaß.
Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche oder behördliche Entscheidung zur Auskunft verpflichtet werden. In diesem Fall ist die Weitergabe Ihrer Daten durch Art. 6 Abs. 1 c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet durch uns nicht statt.
Aktualisierung dieser Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz.
Wir werden Sie dann an dieser Stelle informieren.
Generell empfehlen wir, dass Sie diese Datenschutzhinwiese regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab.
Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.
Ausdrucken und Abspeichern dieses Datenschutzhinweises
Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.
Reichweite dieser Datenschutzhinweise
Diese Datenschutzhinweise gelten nur für die Inhalte auf unserer Website und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfassen nicht solche Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt.
Dies gilt beispielsweise für soziale Netzwerke wie X (Twitter), LinkedIn und ähnliches. Die Verarbeitung Ihrer personenbezogenen Daten über diese sozialen Netzwerke erfolgt durch den jeweiligen Betreiber des Netzwerks, ohne dass wir auf diese Verarbeitung Einfluss haben.
Das gilt auch für Ihre personenbezogenen Daten, die Sie uns über eine solche Plattform mitteilen, beispielsweise durch Anschreiben unseres Profils in dem jeweiligen sozialen Netzwerk.
Informationen zum Umgang mit Ihren personenbezogenen Daten und deren Schutz auf diesen Plattformen finden Sie in der Datenschutzerklärung der jeweiligen Plattform.
Sofern wir jedoch Ihre personenbezogenen Daten, die Sie uns über ein soziales Netzwerk mitgeteilt haben oder die wir von einem sozialen Netzwerk erhalten, auf unseren eigenen Servern speichern und zwecks Bearbeitung Ihrer Anfrage oder Ihres Anliegens oder zu sonstigen Zwecken verwenden, gelten insoweit selbstverständlich unsere obenstehenden Erläuterungen in diesen Datenschutzhinweisen.
Stand: März 2026