1. Unsere Datenschutzerklärung im Zusammenhang mit Chatbot „Salty Sam“

Der Schutz Ihrer personenbezogenen Daten hat bei der Südwestdeutsche Salzwerke AG höchsten Stellenwert. Daher behandeln wir Ihre personenbezogenen Daten stets vertraulich und im Einklang mit den geltenden Datenschutzbestimmungen. 

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten im Rahmen der Nutzung unseres Chatbots „Salty Sam“ verarbeitet werden und wie wir die Daten der Nutzer schützen.

Nach Darstellung wesentlicher Begriffsbestimmungen, Informationen zur verantwortlichen Stelle, sowie allgemeinen Datenschutzinformationen, die im Zusammenhang mit der Bereitstellung dieser digitalen Anwendung steht, informieren wir Sie über die Funktionsweise von Chatbot „Salty Sam“, dem Zweck und den Rechtsgrundlagen der damit verbundenen Datenverarbeitung.

 

2. Begriffsbestimmungen aus DSGVO und KI-Verordnung

In dieser Datenschutzerklärung werden der besseren Verständlichkeit halber folgend Begrifflichkeiten aus der Datenschutz-Grundverordnung (folgend: „DSGVO“) und KI-Verordnung beschrieben, um Ihnen das Lesen und Verstehen dieser Erklärung zu erleichtern.

2.1 personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2.2 betroffene Person

Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

2.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4 Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

2.5 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.6 Pseudonymisierung und Anonymisierung

2.6.1 Pseudonoymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2.6.2 Anonymisierung

Anonymisierte Informationen liegen vor, wenn sie sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen. Es liegen anonyme Daten vor, wenn personenbezogene Daten, in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann.

2.7 Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

2.8 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.9 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

2.10 Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.11 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2.12 KI-System

Gemäß Art. 3 Nr. 1 KI-VO ist ein „Kl-System“ ein maschinengestütztes System, das so konzipiert ist, dass es mit unterschiedlichem Grad an Autonomie betrieben werden kann und nach seiner Einführung Anpassungsfähigkeit zeigt, und das für explizite oder implizite Ziele aus den Eingaben, die es erhält, ableitet, wie es Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen generieren kann, die physische oder virtuelle Umgebungen beeinflussen können.

 

3. Name und Anschrift des für die Verarbeitung Verantwortlichen

Der Verantwortliche im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Südwestdeutsche Salzwerke AG

Salzgrund 67

74076 Heilbronn

Deutschland

 

4. Kontaktdaten des Datenschutzbeauftragten 

Der Datenschutzbeauftragte hat folgende Anschrift:

Südwestdeutsche Salzwerke AG 

Datenschutzbeauftragter

Salzgrund 67

74076 Heilbronn

Nutzen Sie für Ihre Anfragen alternativ folgende E-Mailadresse:

Datenschutz@salzwerke.de

4.1 Bei Anfragen rund um den Chatbot „Salty Sam“ nutzen Sie bitte ausschließlich folgende E-Mailadresse:

kontakt@bad-reichenhaller.de

 

5. Wie wir Ihre Daten schützen

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und implementieren angemessene technische und organisatorische Maßnahmen um Ihre Daten im Zusammenhang mit der Nutzung dieser Website stehenden Daten, gegen den Zugriff unberechtigter Personen, Manipulation, Zerstörung und Verlust zu schützen. Die eingesetzten Sicherheitsmaßnahmen werden entsprechend dem technologischen Fortschritt fortlaufend verbessert. 

So ist die Kommunikation im Rahmen der digitalen Chatbot „Salty Sam“ über ein HTTPS-Protokoll (HyperText Transfer Protocol Secure) geschützt. Damit wird eine gesicherte Verbindung zwischen Server und Client aufgebaut, die nicht von Unbefugten gelesen werden kann. Dies dient dem Schutz der übertragenen Inhalte. 

Wenn Dienstleister in die Abwicklung von Diensten oder digitalen Anwendungen (wie Chatbot „Salty Sam“) eingebunden sind und diese als Auftragsverarbeiter zu qualifizieren sind, so haben wir diese Auftragsverhältnisse durch Abschluss eines Auftragsverarbeitungsvertrags im Sinne des Art. 28 DSGVO geregelt.

 

6. Datenverarbeitung im Rahmen der Nutzung des Chatbots „Salty Sam“

6.1 Zweck der Datenverarbeitung

Der Chatbot „Salty Sam“ ist ein KI-System in Form eines virtuellen Genuss-Coaches und ein digitaler Zwilling, d.h. eine digitale Repräsentation des physischen Salty Sams. Chatbot „Salty Sam“ ist ein persönlicher Assistent, der Ihnen durch das Generieren von Rezepten beim Kochen und Selbermachen zur Seite steht. Die Eingabe und Verarbeitung personenbezogener Daten ist für die Nutzung nicht notwendig (siehe hierzu insbesondere Tz. 6.3.1.1).

6.2. Umfang der Datenverarbeitung – Texteingabe und Audioaufnahmefunktion

Basierend auf Ihre in Textform eingegebenen Fragen verarbeitet der Chatbot „Salty Sam“ als KI-System Ihre Eingaben und generiert in Echtzeit einen Antworttext. Nutzen Sie die Audioaufnahmefunktion, wird eine Transkription (Verschriftlichung von gesprochener Sprache) erstellt und darauf basierend einen Antworttext ausgegeben. Bei Nutzung der Audioaufnahmefunktion erfolgt keine dauerhafte Speicherung der Audiodaten. Diese werden ausschließlich zu Transkription verwendet und dann umgehend gelöscht.

Die Beantwortung ihrer Fragen erfolgt auf Basis von Textanalyse und maschinellem Lernen. Hierbei wird ein KI-Modell (über den Dienst von Azure OpenAI) zur Textgenerierung genutzt. Die Verarbeitung der Anfragen und Ausgaben erfolgt auf Rechenzentren in der EU. Azure OpenAI ist ein Cloud-basierter Dienst von Microsoft, bei dem KI-Anwendungen von OpenAI in einer sicheren Umgebung nutzbar sind.

Die Datenverarbeitung erfolgt gemäß den Richtlinien für vertrauliche KI-Nutzung, was bedeutet, 

  • dass die im Rahmen des Chats durch Nutzer eingegebenen Daten nicht für Zwecke der Weiterentwicklung des Sprachmodells genutzt werden,  

  • keine Speicherung der Prompts (Chatverläufe) durch Microsoft erfolgt und

  • der Einsatz auf Basis der “Standard Chat Completions” erfolgt, welche laut Microsoft keine dauerhafte Speicherung von Inhalten vorsehen.

Die durch Chatbot „Salty Sam“ ausgegebenen Ergebnisse stellen Antworten dar, die durch das KI-Modell 

  • auf Basis ihrer Anfragen (Nutzereingaben) und 

  • Auswertung der Rezeptdatenbank (die keine personenbezogenen Daten enthält)

generiert wurden.

 

6.3. Rechtsgrundlagen der Datenverarbeitung im Rahmen der Nutzung von Chatbot „Salty Sam“

6.3.1 Verarbeitung von Eingaben im Chatbot

 

„Salty Sam“ benötigt grundsätzlich keine personenbezogenen Daten, um seine Kernfunktion – die Bereitstellung von Rezeptauskünften – zu erfüllen. Werden im Rahmen der Kommunikation dennoch personenbezogene Daten eingegeben, erfolgt deren Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt darin, den Chatbot technisch funktionsfähig bereitzustellen und ein reibungsloses Nutzererlebnis in Echtzeit zu ermöglichen. Dazu gehört insbesondere die Verarbeitung der Text- oder Spracheingaben, damit Antworten generiert und dem Nutzer unmittelbar bereitgestellt werden können. Ohne diese Verarbeitung könnte der Dienst nicht erbracht werden.

6.3.1.1 Vermeidung der Eingabe von Gesundheitsdaten

Bitte geben Sie im Rahmen der Nutzung des Chatbots „Salty Sam“ keine Angaben zu Allergien, Unverträglichkeiten, Diagnosen (z. B. Diabetes) oder vergleichbaren Gesundheitsinformationen ein. Diese Daten werden zur Generierung von Rezeptvorschlägen nicht benötigt und sind daher ausdrücklich nicht gewünscht. 

6.3.2 Logging von Chatinhalten nach Anonymisierung 

Im Falle ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir – in anonymisierter Form – Chatinhalte für eine Dauer von 12 Monaten zur weiteren Auswertung zur Qualitätssicherung, zur Analyse von Nutzungsmustern, sowie der Weiterentwicklung des Dienstes samt Auswertung durch ein KI-System. Durch die Anonymisierung werden personenbezogene Daten in Chatinhalten entfernt, sodass eine Re-Identifizierung einer betroffenen Person nicht mehr möglich ist. Nach Ablauf von 12 Monaten werden die anonymisierten Chatinhalte gelöscht. Stimmen Sie dem Logging von Chatinhalten nicht zu, erfolgt keine Speicherung der Chatinhalte und die Daten werden umgehend gelöscht.

Ihre erteilte Einwilligung können Sie jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über unser Cookie-Banner oder Tz. 7.3 Cookie Management mittels „COOKIE GUIDE“.

 

6.3.3 Datenverarbeitung im Rahmen der Sprachausgabe und bildlichen Erzeugung des Avatars „Salty Sam“

Wir nutzen den Dienst "HeyGen“ zur Erzeugung von Sprachausgabe und bildlicher Darstellung unseres Chatbots „Salty Sam“. Anbieter ist die HeyGen Technology Inc., 12130 Millennium Drive, Suite 300, Los Angeles, California 90094, United States.

Bei Nutzung unseres Chatbots „Salty Sam“ werden Daten, die Sie im Rahmen Ihrer Texteingaben tätigen oder Transkripte aus Ihren Audioeingaben (Anfragen an Chatbot „Salty Sam“) an HeyGen zur Erzeugung der Video- und Textausgabe (Antworten von Chatbot „Salty Sam“) übermittelt. Der Chatbot „Salty Sam“ benötigt keine personenbezogenen Daten von Ihnen. Geben Sie im Rahmen der Kommunikation versehentlich oder bewusst personenbezogene Daten ein, erfolgt die Verarbeitung dieser aufgrund Art. 6 Abs. 1 lit. f DSGVO – Datenverarbeitung auf Basis eines überwiegend berechtigten Interesses. Das berechtigte Interesse liegt in der Bereitstellung von Chatbot „Salty Sam“ in audiovisueller Form, um eine realistische und nutzerfreundliche Interaktion in Echtzeit zu ermöglichen.

Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Die Datenübermittlung in die USA basiert auf dem Angemessenheitsbeschluss des EU-U.S. Data Privacy Frameworks. Nähere Informationen zur Datenverarbeitung durch HeyGen und Ihren Betroffenenrechten können Sie der Datenschutzerklärung sowie der DSGVO – Konformitätserklärung von HeyGen entnehmen: Privacy Policy | How HeyGen Protects Your Data | HeyGen GDPR Compliance | HeyGen.

6.3.3.1 Datenverarbeitung von Logfiledaten 

Um die Bereitstellung des Chatbots auf den Endgeräten der Nutzer zu ermöglichen sowie zur Optimierung und kontinuierlichen Verbesserung, werden bei der Nutzung des Chatbots automatisiert die nachfolgend beschriebenen Daten erfasst und in den Logfiles des Servers gespeichert. Wenn Sie unsere Website betrachten, erheben wir die folgenden Daten:

  • die IP-Adresse;

  • Datum und Uhrzeit der Anfrage;

  • Browsersprache, Browsertyp (z. B. Chrome, Firefox, Safari) und -version;

  • Betriebssystem;

  • die Website, von der die Anforderung kommt.

Diese Daten werden zum Zweck der Sicherstellung der Funktionalität und Verbesserung der digitalen Anwendung sowie der Erstellung anonymisierter statistischer Analysen, basierend auf aggregierten Daten verarbeitet und gespeichert. Weiterhin verarbeiten und speichern wir sie zur Analyse des technischen Betriebs und zur Gewährleistung der Sicherheit unserer Informationstechnologiesysteme. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. 

Die maximale Speicherdauer der Logs beträgt 60 Tage.

 

7. Cookie-Erklärung

7.1 Was sind Cookies und für was werden diese benötigt?

Cookies sind kleine Textdateien, in denen der Web Browser Informationen zu besuchten Websites ablegt, die vom Webserver gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder Ähnliches sein.

Diese Cookies werden auf Ihrem Computer oder Mobilgerät gespeichert, wenn Sie eine Website besuchen. Sie benötigen kaum Speicherplatz und werden nach Ablauf automatisch gelöscht. Bestimmte Cookies laufen am Ende Ihrer Internetsitzung ab, andere werden für einen beschränkten Zeitraum gespeichert.

Wir verwenden Cookies in erster Linie dazu, Ihren Besuch auf unserer Website bzw. die Nutzung des Chatbots „Salty Sam“ so benutzerfreundlich wie möglich zu gestalten. Weiterhin setzen wir Cookies ein, mit denen das Tracking analysiert werden kann, sowie zu werbebezogenen Zwecken bei Ihren künftigen Besuchen auf anderen Internetseiten. Welche Arten von Cookies es dem Grunde nach gibt und welchen Zwecken sie jeweils dienen, finden sie in unseren COOKIE GUIDE.

 

7.2. Cookie-Management - Einwilligung in nicht funktionale Cookies

Unserer Anwendung nutzt die Cookie-Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark.

Wir haben einen Auftragsverarbeitungsvertrag mit Usercentrics geschlossen, nach dem sich Usercentrics verpflichtet, den notwendigen Schutz Ihrer personenbezogenen Daten zu gewährleisten und gemäß den geltenden Datenschutzbestimmungen ausschließlich in unserem Auftrag und gemäß unserer Weisung zu verarbeiten. Der Einsatz eines Cookie-Banners sowie das Management und die Speicherung Ihrer Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis unserer rechtlichen Verpflichtung zur Bereitstellung einer datenschutzkonformen Anwendung (Art. 6 Abs. 1 lit. c) DSGVO i. V. m § 25 Abs. 1 TDDDG. Die Verarbeitung der Daten zur Bereitstellung eines Cookie-Banners ist für den Betrieb der Anwendung zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit, solange eine rechtliche Verpflichtung besteht, Einwilligungen des Nutzers in bestimmte Datenverarbeitungsvorgänge vor dem Laden der Website einzuholen.

Wenn Sie die den Chatbot „Salty Sam“ starten, wird ein „Cookiebot-Cookie“ in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen dokumentiert werden. Cookiebot ist ein von Usercentrics bereitgestelltes Tool, das diese Einwilligungen technisch verwaltet. Diese Daten werden anonymisiert an Usercentrics als Anbieter weitergegeben. Cookiebot verarbeitet zur Verwaltung Ihrer Einwilligung folgende Daten:

  • Ihre bei der Erhebung durch Cookiebot anonymisierte IP-Adresse (die letzten drei Ziffern werden auf „0“ gesetzt),

  • weitere Informationen zum genutzten Browser und der Browserversion,

  • Datum und Uhrzeit Ihres Besuchs unserer Website bzw. Ihrer vorgenommenen Einstellungen über unseren Cookie-Banner,

  • die URL der aufgerufenen Website,

  • ein anonymer, zufälliger und verschlüsselter Key (ID),

  • Ihre gegebenen Einwilligungen bzw. individuellen Datenschutz-Einstellungen.
    und verwendet dabei sowohl den lokalen Speicher (auch „Local Storage“ genannt) auf Ihrem Endgerät als auch das Setzen von Cookies, um diese Information lokal in Ihrem Browser zu speichern. Hierfür wird in einem Cookie Ihre individuellen Einstellungen sowie Ihre ID gespeichert, sodass bei einem erneuten Aufruf unserer Website die vorgenommenen Einstellungen berücksichtigt werden.

Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/ 

7.3 Cookie Management mittels „COOKIE GUIDE“

Im COOKIE GUIDE können Sie Ihre Cookie Einstellungen einsehen und jederzeit auf Ihre Bedürfnisse anpassen. Weiterhin sehen Sie dort, welche Arten von Cookies es gibt und welchen Zweck diese verfolgen.


8. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir haben gemäß Art. 28 DSGVO einen Vertrag über die Auftragsverarbeitung mit Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland abgeschlossen.

Umfang der Verarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Daten zu Land, Region, Stadt)
  • Ihre IP-Adresse (in gekürzter Form [anonymisierter Form])
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen nutzen, um Ihre Websitenutzung auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger

Empfänger der Daten sind/können sein

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den COOKIE GUIDE aufrufen und dort Ihre Auswahl (Siehe ) ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/intl/de/about/analytics/ sowie: https://policies.google.com/privacy?hl=en

 

9. Ihre Betroffenenrechte im Überblick 

Eine betroffene Person hat nach den Regelungen der DSGVO einzelne Antragsrechte, die im Zusammenhang mit ihren personenbezogenen Daten geltend gemacht werden können. So besteht ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie einzelne Widerspruchsrechte und ein Beschwerderecht bei einer Aufsichtsbehörde. Im Folgenden geben wir Ihnen einen Überblick, über die einzelnen Rechte sowie deren Fristen. 

9.1 Fristen für die sogenannten Antragsrechte gemäß Art. 15 - 21 DSGVO

Wir als Verantwortlicher werden etwaige Anträge gemäß den Artikeln 15 - 21 DSGVO dem Betroffenen innerhalb einer Frist von einem Monat nach Eingang beantworten. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. In diesem Fall geben wir Ihnen innerhalb eines Monats nach Eingang Ihres Antrags über die Inanspruchnahme der Fristverlängerung Bescheid. Stellt die betroffene Person den Antrag elektronisch, so werden wir sie nach Möglichkeit auf elektronischem Weg beantworten, sofern Sie nichts Anderes angeben.

9.2 Antragswege

Etwaige Anträge können Sie auf dem Postweg oder per E-Mail stellen. Die Kontaktadresse finden Sie unter Teilziffer 4. dieser Erklärung. 

9.3 Auskunftsrecht der betroffenen Person gemäß Art. 15 DSGVO    

Eine betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie weiterführender Information wie im Art. 15 DSGVO beschrieben.

Bitte beachten Sie, dass der Verantwortliche nur Auskunft geben kann, wenn gegen die Identität des Betroffenen keine Bedenken bestehen. Der Verantwortliche wird alle vertretbaren Mittel nutzen, um die Identität einer Auskunft suchenden betroffenen Person zu überprüfen.

9.4 Recht auf Berichtigung gemäß Art. 16 DSGVO                                            

Eine betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Betroffene das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

9.5 Recht auf Löschung gemäß Art. 17 DSGVO                                     

Eine betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn die Voraussetzungen wie in Art. 17 DSGVO aufgeführt erfüllt sind.

9.6 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO          

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Voraussetzungen wie in Art. 18 DSGVO gegeben sind.

9.7 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO      

Eine betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat in einem wie in Art. 20 DSGVO beschriebenen Format zu erhalten oder einen anderen Verantwortlichen nach Weisung durch den Betroffenen übermitteln zu lassen, sofern die Voraussetzungen wie in Art. 20 DSGVO beschrieben, gegeben sind. 

9.8 Widerspruchsrecht gemäß Art. 21 DSGVO

Eine betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO [Verarbeitung erfolgt im Rahmen einer dem Verantwortlichen übertragenen Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt] oder Art. 6 Abs. 1 lit. f DSGVO [Verarbeitung erfolgt auf Basis eines berechtigten Interesses des Verantwortlichen oder eines Dritten] erhoben wurden.

Der Verantwortliche verarbeitet die personenbezogenen Daten in diesen Fällen nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten durch den Verantwortlichen verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

9.9 Widerspruchsrecht gemäß Art. 13 Abs. 2 Buchstabe c DSGVO

Wenn die Verarbeitung personenbezogener Daten eines Betroffenen durch den Verantwortlichen auf Art. 6 Abs. 1 Buchstabe a DSGVO [Die betroffene Person hat Ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben] oder Art. 9 Abs. 2 Buchstabe a DSGVO beruht [Die betroffene Person hat Ihre Einwilligung zu der Verarbeitung der sie betreffenden besonderen Kategorien personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben], hat der Betroffene ein Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Erteilte Einwilligungen können Sie jederzeit widerrufen. Bitte treffen Sie die entsprechenden Einstellungen über unser Cookie-Banner oder Tz. 7.3 Cookie Management mittels „COOKIE GUIDE“.

 

10. Beschwerderecht bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Unternehmenssitzes wenden.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet der Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde sowie der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für Südwestdeutsche Salzwerke AG zuständige Datenschutzbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

 

Hausanschrift:
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Postanschrift:
Postfach 10 29 32
70025 Stuttgart
Deutschland

Weitere Informationen im Internet unter www.baden-wuerttemberg.datenschutz.de.

 

11. Aktualität dieser Datenschutzerklärung

Aus rechtlichen oder technischen Gründen können Anpassungen unserer Datenschutzerklärung erforderlich werden. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen und bitten Sie daher sich in regelmäßigen Abständen in dieser Datenschutzerklärung über den aktuellen Stand zu informieren.

 

Stand: September 2025