1 Allgemeine Angaben
1.1 Zielsetzung und Verantwortlichkeit
1.2 Rechtsgrundlagen
1.3 Betroffenenrechte
1.4 Datenlöschung und Speicherdauer
1.5 Sicherheit der Verarbeitung
1.6 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter 

2 Verarbeitungen im Rahmen unseres Online-Angebotes
2.1 Erhebung von Informationen zur Nutzung des Online-Angebotes
2.2 Informationen zu Google-Diensten
2.3 DoubleClick
2.4 MetaPixel / Facebook Pixel (Facebook Custom Audience)
2.5 Google Analytics
2.6 ALAN Captcha
2.7 Google Recaptcha
2.8 Google Tag Manager
2.9 Usercentrics Consent Management 
2.10 YouTube
2.11 Links zu anderen Webseiten
2.12 JENTIS
2.13 AB Tasty

3 Verarbeitungen zwecks Durchführung unserer Geschäftsprozesse
3.1 Kontaktformular und Kontaktaufnahme per EMail
3.2 Newsletter
3.3 Spenden
3.4 Ticketshop

4 Cookie-Policy
4.1 Allgemeine Informationen
4.2 Cookie-Übersicht, Widerspruchsmöglichkeiten

5 Änderungen der Datenschutzerklärung

1.1 Zielsetzung und Verantwortlichkeit

1. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten in Bezug auf unser Onlineangebot „Ehrenamtsplattform“ und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Online-Angebot“ oder „Website“). Details zu diesen Verarbeitungstätigkeiten sind Abschnitt 2 zu entnehmen.
2. Details zu Datenverarbeitungen zwecks Durchführung unserer Geschäftsprozesse sind in Abschnitt 3 beschrieben.
3. Anbieter des Online-Angebotes und datenschutzrechtlich verantwortlich ist die BÄRENWALD Bärenschutzzentrum gGmbH (Diefenbachgasse 35, 1150 Wien, Österreich) - nachfolgend bezeichnet als „Anbieter“, „wir“ oder „uns“.
4. Unser Online-Service wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben und von web&co, Marxergasse 5/24 1030, Wien, Österreich betreut.
5. Unser Datenschutzbeauftragter ist unter der E-Mail-Adresse office@baerenwald.at erreichbar.
6. Der Begriff „Nutzer“ umfasst alle Kunden und Besucher des Online-Angebotes.

1.2 Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

• a. Einwilligung gemäß Artikel 6 (1) (a) Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
• b. Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 (1) (b) DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
• c. Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 (1) (c) DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
• d. Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.3 Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

• a. Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 (2) (d) DSGVO sowie Artikel 14 (2) (e) DSGVO
• b. Recht auf Auskunft gemäß Artikel 15 DSGVO
• c. Recht auf Berichtigung gemäß Artikel 16 DSGVO
• d. Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO
• e. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
• f. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
• g. Recht auf Widerspruch gemäß Artikel 21 DSGVO
  Hinweis: Nutzer können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.4 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5 Sicherheit der Verarbeitung

1. Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt. So werden die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowie vor unberechtigten Zugriff geschützt.
2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

1.6 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

1. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzern zu erfüllen.
2. Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen getroffen.
3. Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

2.1 Erhebung von Informationen zur Nutzung des Online-Angebotes

1. Bei der Nutzung des Online-Angebotes werden Informationen automatisch von dem Browser des Nutzers an uns übermittelt; dazu gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
2. Die Verarbeitung dieser Informationen erfolgt aufgrund berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO (z.B. Optimierung des Online-Angebotes) sowie zur Gewährleistung der Sicherheit der Verarbeitung gemäß Artikel 5 (1) (f) DSGVO (z.B. zur Abwehr und Aufklärung von Cyberangriffen).
3. Die Informationen werden automatisch 30 Tage nach dem Ende der Verbindung – d.h. Nutzung des Online-Angebotes - gelöscht, sofern dem keine anderweitigen Aufbewahrungsfristen entgegenstehen.
4. Die Erfassung der Daten und die Speicherung der Daten in Logfiles ist für die Bereitstellung des Online-Angebotes zwingend erforderlich. Es besteht daher seitens des Nutzers keine Lösch-, Widerspruchs- oder Berichtigungsmöglichkeit.

2.2 Informationen zu Google-Diensten

1. Wir nutzen auf unserer Webseite verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
   Nähere Informationen zu den einzelnen konkreten Diensten von Google, die wir auf dieser Webseite nutzen, finden Sie in der weiteren Datenschutzerklärung.
2. Durch die Einbindung der Google Dienste erhebt Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.
   Die Übermittlung in die USA ist dabei abhängig davon, in welcher Funktion personenbezogene Daten übermittelt werden. Dabei können wir als Verantwortliche selbst Daten an Google in die USA übermitteln zur weiteren Verwendung.
   Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Die Übermittlung kann aber auf Standardvertragsklauseln gestützt werden. Google hat sich dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer (Standard Contractual Clauses – SCC) einzuhalten.
   Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter
   https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de
   sowie unter
   https://policies.google.com/privacy/frameworks?hl=de
3. Wir selbst können nicht beeinflussen, welche Daten Google tatsächlich erhebt und verarbeitet. Google gibt jedoch an, dass grundsätzlich unter anderem folgende Informationen (auch personenbezogene Daten) verarbeitet werden können:
   
   • Protokolldaten (insbesondere die IP-Adresse)
   • Standortbezogene Informationen
   • Eindeutige Applikationsnummern
   • Cookies und ähnliche Technologien
     Informationen zu den von Google verwendeten Cookie Arten finden Sie unter https://policies.google.com/technologies/types.
4. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln.
5. Google führt hierzu u.a. Folgendes aus:
   „Wenn Sie nicht in einem Google-Konto angemeldet sind, speichern wir die von uns erhobenen Daten mit eindeutigen Kennungen, die mit dem Browser, der App oder dem Gerät verknüpft sind, welche Sie verwenden. Damit können wir beispielsweise gewährleisten, dass Ihre Spracheinstellungen bei allen Browsersitzungen beibehalten werden.
   Wenn Sie in einem Google-Konto angemeldet sind, erheben wir auch Daten, die wir in Ihrem Google-Konto speichern und als personenbezogene Daten erachten.“ (https://privacy.google.com/take-control.html)
6. Ein direktes Hinzufügen dieser Daten können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen oder auch die entsprechenden Kontoeinstellungen in Ihrem Google-Konto vornehmen. Weiterhin können Sie Ihre Cookie-Einstellungen ändern (z.B. Cookies löschen, blockieren u.a.).
7. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://www.google.com/policies/privacy/
8. Hinweise zu den Privatsphäreeinstellungen von Google finden Sie unter https://privacy.google.com/take-control.html

2.3 DoubleClick

1. Doubleclick by Google ist ein Service der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
2. Doubleclick by Google verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen.
3. Mit Ihrer Einwilligung gemäß Artikel 6 (1) (a) DSGVO in die Nutzung von Youtube wird Doubleclick automatisch nachgeladen. Sie erklären sich mit der Verarbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden.
4. Nähere Informationen zu DoubleClick by Google und Datenschutz finden Sie hier: https://policies.google.com/technologies/ads?hl=de

2.4 Facebook Pixel (Facebook Custom Audience)

1. Wir nutzen auf unserer Website Facebook Website Custom Audiences und haben das sogenannte Facebook-Pixel integriert.
2. Dieses Pixel dient dazu, pseudonyme Informationen über die Nutzung dieser Website zu sammeln (z.B. Informationen über angesehene Inhalte). Die übermittelten Daten des Pixels können genutzt werden, um Sie auf Facebook mit individualisierter Werbung anzusprechen, sofern Sie ein Facebook-Konto besitzen.
3. Weitere Informationen zu Umfang und Zweck der Datenerhebung finden Sie in den Datenschutzhinweisen von Facebook unter 
   https://de-de.facebook.com/privacy/explanation.
   Sie können die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://de-de.facebook.com/help/769828729705201/.
4. Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Artikel 6 (1) (a) DSGVO.

2.5 Google Analytics

1. Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House Barclays Dublin Ireland - nachfolgend „Google“), auf der Grundlage Ihrer Einwilligung zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes gemäß Artikel 6 (1) (a) DSGVO. Google verwendet Cookies und andere Technologien. Die durch den Dienst erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden an einen Server von Google in den USA übertragen und dort verarbeitet.
2. Google wird im Rahmen der Auftragsverarbeitung gemäß Artikel 28 DSGVO in unserem Auftrag tätig. Wir haben mit Google eine Datenschutzvereinbarung abgeschlossen, die die EU-Standarddatenschutzklauseln enthält.
3. Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung.
4. Google Analytics speichert Cookies in Ihrem Webbrowser für einen Zeitraum von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthalten eine zufällig erzeugte Benutzerkennung, mit der Sie bei zukünftigen Besuchen der Website wiedererkannt werden können. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/¬dlpage/gaoptout?hl=de.
5. Die erfassten Daten werden zusammen mit der zufällig generierten Nutzerkennung gespeichert, was die Auswertung von pseudonymen Nutzerprofilen ermöglicht. Diese nutzerbezogenen Daten werden nach 26 Monaten automatisch gelöscht. Andere Daten bleiben in aggregierter Form auf unbestimmte Zeit gespeichert.
6. Weitere Informationen zur Datennutzung durch Google, Einstellungen und Widerrufsmöglichkeiten finden Sie auf den Webseiten von Google:
   https://policies.google.com/technologies/partner-sites?hl=de („Datennutzung durch Google, wenn Sie die Websites oder Apps unserer Partner nutzen“).
   https://policies.google.com/technologies/ads („Datennutzung für Werbezwecke“)
   https://adssettings.google.com/¬authenticated („Verwalten von Informationen, die Google zur Schaltung von Anzeigen für Sie verwendet“).

2.6 Google Maps

1. Durch das Auswählen / das Klicken auf die statische Karte, die auf unserer Webseite eingebunden ist, wird Google Maps in einem zusätzlichen Fenster geöffnet.
2. Mit der Nutzung der Google Maps Karte erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google, einer seiner Vertreter, oder Drittanbieter einverstanden.
3. Durch die Einbindung von Google Maps wird eine Verbindung zu weiteren Diensten hergestellt; dies sind
   • Google Fonts (fonts.gstatic.com)
   • Google APIs (googleapis.com)
   • Google Static(gstatic.com)
4. Die Nutzungsbedingungen für Google Maps finden Sie unter https://policies.google.com/privacy?hl=de&gl=de. Ausführliche Details finden Sie im Datenschutz-Center von google.de unter https://policies.google.com/privacy?hl=de&gl=de.

2.7 Google Recaptcha

1. Wir nutzen den reCAPTCHA-Dienst von Google, der unsere Website vor Spam und Missbrauch schützt. Der Dienst verhindert, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf unseren Webseiten durchführen kann, d.h. es wird geprüft, ob die Eingaben tatsächlich von einem Menschen stammen. Google sammelt die folgenden Daten:
   • Referrer (Adresse der Seite, auf der das Captcha verwendet wird)
   • IP-Adresse des Nutzers
   • Google-Konto (wenn der Nutzer bei Google registriert ist, wird dies erkannt und zugeordnet)
   • Das Eingabeverhalten des Nutzers (z.B. Eingabegeschwindigkeit in die Formularfelder, Reihenfolge der Auswahl der Eingabefelder durch den Nutzer) wird zur Verbesserung der Mustererkennung von Google verwendet.
   • Browser, Browsergröße und -auflösung, Browser-Plugins, Datum, Spracheinstellungen
   • Darstellungsanweisungen (CSS) und Skripte (Javascript) der Website
   • Maus- und Berührungsereignisse innerhalb der Seite
2. Durch die Einbindung von Google Recaptcha wird eine Verbindung zu weiteren Diensten hergestellt; dabei handelt es sich insbesondere um Google Fonts.
3. Google liest auch Cookies von anderen Google-Diensten, wie Gmail, Search und Analytics. Alle Daten werden verschlüsselt an Google gesendet. Es findet kein Auslesen oder Speichern von personenbezogenen Daten aus den Eingabefeldern des jeweiligen Formulars statt.
4. Weitere Informationen über die Datenschutzbestimmungen von Google finden Sie unter http://www.google.com/policies/privacy/.
5. Die Verarbeitung dieser Informationen erfolgt auf der Grundlage berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO.

2.8 Google Tag Manager

1. Wir nutzen auf unserer Webseite den Google Tag Manager. Der Google Tag Manager ist ein Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
2. Durch den Google Tag Manager können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Webseite einbinden. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.
3. Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:
   • Online-Kennzeichnungen (einschließlich Cookie-Kennungen)
   • IP-Adresse
4. Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
   sowie unter
   https://www.google.com/intl/de/policies/privacy/index.html (Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“).
5. Weiterhin haben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
6. Sofern Sie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden.
7. Durch die Einbindung des Google Tag Managers verfolgen wir den Zweck, eine vereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zu können. Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten der verschiedenen Dienste
8. Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten im Rahmen des Messverfahrens ist eine von Ihnen ausdrücklich erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Art. 7 Abs. 1 DSGVO).

2.9 Usercentrics Consent Management

1. Wir nutzen die Usercentrics Consent Management Plattform als Einwilligungsmanagement-Tool im Rahmen der Analytics-Tätigkeiten auf unserer Website. Die Usercentrics Consent Management Plattform sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren.
2. Wir verarbeiten dabei die folgenden Daten:
   • Consent Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
   • Device Daten bzw. Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
   • User Daten bzw. Benutzerdaten (u.a. eMail, ID, Browserinformationen, SettingIDs, Changelog)
     Die ConsentID (enthält die oben genannten Daten), der Consent-Status inkl. Zeitstempel werden in dem lokalen Speicher Ihres Browsers und gleichzeitig auf den eingesetzten Cloud-Servern gespeichert. Eine weitere Verarbeitung erfolgt nur, wenn Sie eine Anfrage auf Auskunftsersuchen stellen oder Ihre Zustimmung widerrufen. In diesem Fall werden uns die entsprechenden Informationen in einem kompakten Datenformat in einer einfach lesbaren Textform zum Zweck des Datenaustauschs bereitgestellt (JSON-File).
3. Für die Statistik der Nutzung der erteilten oder nicht erteilten Zustimmung werden keine Nutzerinformationen gespeichert. Lediglich die die Häufigkeit und die Orte der Klicks werden gespeichert.
4. Gespeichert werden die personenbezogenen Daten auf einem Google Cloud Server mit Sitz in der EU (Brüssel, Frankfurt am Main).
5. Zweck der Datenverarbeitung ist die Analyse und Management der erteilten Einwilligungen, um so unserer Pflicht eines DSGVO-konformen Einwilligungsmanagements nachzukommen. Der Einsatz von Usercentrics dient dem Zweck des Nachweises von erteilten und nicht erteilten Einwilligungen sowie deren Verwaltung.
6. Rechtsgrundlage für das Management Ihrer Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 (1) (f) DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarbarkeit von Einwilligungen, der Aussteuerung von Marketing-Maßnahmen auf Basis der erteilten Zustimmung sowie der Optimierung der Zustimmungsquoten.
7. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden. Das dazugehörige Cookie besitzt eine Laufzeit von 60 Tagen. Der Widerrufsbeleg einer vormals erteilten Einwilligung wird für die Dauer von drei Jahren aufbewahrt. Die Aufbewahrung gründet zum einen in unserer Rechenschaftspflicht gemäß Artikel 5 (2) DSGVO.

2.10 YouTube

1. Wir verwenden YouTube für die Integration von Videos. Die Videos wurden im erweiterten Datenschutzmodus eingebettet.
2. Die Website von YouTube verwendet Cookies, um Informationen über die Nutzer der Website zu sammeln. YouTube verwendet sie unter anderem, um Videostatistiken zu erstellen, Betrug zu verhindern und die Benutzerfreundlichkeit zu verbessern.
3. Durch die Nutzung von YouTube wird eine Verbindung zu weiteren Diensten hergestellt; dies sind
   • Google Fonts (fonts.gstatic.com)
   • Google Photos (ggpht.com)
   • DoubleClick (doubleclick.net)
   • Google APIs (googleapis.com)
   • Google (google.com)
   • Google Video (googlevideo.com)
   • Youtube images (ytimg.com)
     Das Starten des Videos kann eine weitere Datenverarbeitung auslösen. Hierauf haben wir keinen Einfluss.
4. Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung unter: http://www.youtube.com/t/privacy_at_youtube
5. Die Verarbeitung dieser Informationen erfolgt auf der Grundlage berechtigter Interessen gemäß Artikel 6 (1) (f) DSGVO.

2.11 Links zu anderen Webseiten

1. Während der Nutzung einiger unserer Services werden Sie automatisch auf weitere Webseiten weitergeleitet.
2. Bitte beachten Sie, dass diese Datenschutzerklärung dort keine Gültigkeit hat. Die Datenschutzerklärung der verlinkten Website kann von dieser erheblich abweichen.

2.12 JENTIS

1. Wir nutzen die Dienste der JENTIS GmbH (Schönbrunner Straße 231, 1120 Wien) nachfolgend „JENTIS“, um das Nutzerverhalten der Website-Besucher zu analysieren und die Website zu optimieren (JENTIS Server Side Tracking).
2. Rechtsgrundlage für die Nutzung der Dienste ist die Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Gewährleistung der IT-Sicherheit, in der Erfüllung von Nutzerinteressen sowie in dem wirtschaftlichen Betrieb unseres Online-Angebots.
3. Details zum Datenschutz bei JENTIS finden Sie unter: https://www.jentis.com/datenschutzerklaerung/

2.13 AB Tasty

Wir verwenden den Webanalysedienst AB Tasty der Firma AB TASTY SAS (17-19 Rue Michel-le-Comte, 75003 Paris, Frankreich). Dieser Dienst wird genutzt, um A/B- oder multivariate Tests durchzuführen und so unser Online-Angebot kontinuierlich zu verbessern. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie unter: https://www.abtasty.com/privacy-policy/

Erhebung von Nutzungsdaten und statistische Auswertung

AB Tasty sammelt statistische Informationen über den Besucherzugriff. Bei diesen Informationen handelt es sich um Nutzungsdaten (verwendeter Browser, Anzahl der aufgerufenen Seiten, Anzahl der Besuche, Reihenfolge des Besuchs, Dauer des Besuchs, interaktive Aktionen wie das Befüllen/Leeren eines Warenkorbs, das Aufzeichnen der Nutzung einzelner Websites (außer beim Check-Out und beim Registrierungsprozess), etc.), die anonym erhoben und statistisch ausgewertet werden. Für diese Verarbeitung ist es zu keinem Zeitpunkt möglich Rückschlüsse auf eine bestimmte Person zu ziehen.

Geolokalisierung

Darüber hinaus verarbeitet AB Tasty die IP-Adresse, um die Besucher der Websites von VIER PFOTEN im Rahmen des TCP/IP-Protokolls zu lokalisieren (regionale Angaben zu Ihrem Standort). Die IP-Adresse wird verwendet, um die Geolokalisierung des Besuchers auf stadtweiter Ebene zu extrahieren.

Diese Verarbeitung erfolgt in Belgien über den Unterauftragsverarbeiter von AB Tasty, Google Ireland (GCP).

Die folgenden personenbezogenen Daten werden aufgrund der Geolokalisierung verarbeitet:

o   Die IP-Adresse der Besucher der Websites von VIER PFOTEN

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf nicht berührt.

Nach der Geolokalisierung, die beim Besuch der Seite unmittelbar nach Ihrer Einwilligung erfolgt, wird Ihre IP-Adresse sofort gelöscht und nicht gespeichert.

Erstellung eines personalisierten Profils

Um Inhalte anzuzeigen, die Ihren Interessen entsprechen, wird ein personalisiertes Profil gebildet. Dieses Profil ist verschlüsselt.

Die folgenden Aspekte werden bei der Erstellung von Inhalten, die spezifisch für Ihr Profil sind und mit Ihrer IP-Adresse verbunden sind, berücksichtigt:

• Ein Klick
• Ein Mouseover
• Ein Seitenaufruf
• Eine Transaktion
• Eine Absprungrate
• Ein Scrollen
• Die Anzahl der Sekunden auf einer Seite
• Ein ausgefülltes Formular
• Eine Validierung
• Ein Upload/Download
• Ein Element, das in den sichtbaren Bereich des Bildschirms gelangt (above the fold)
• usw.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf nicht berührt.

Ihr personalisiertes Profil wird für die Dauer von 13 Monaten gespeichert und automatisch oder bis zum Widerruf Ihrer Einwilligung gelöscht.

Cookies

Cookies werden gespeichert, um Seitenbesucher zu speichern und wiederzuerkennen. AB Tasty platziert die folgenden Cookies auf dem Endgerät der Besucher der Website oder auf den damit verbundenen Tools:

A) Zwei rein technische Cookies:

1. Das "ABTasty"-Cookie: Es prüft, ob das Endgerät des Besuchers das Schreiben eines Cookies technisch akzeptieren kann oder ob es dieses ablehnt;

2. Das "ABTastyDomainTest"-Cookie: Es überprüft, ob das JS-Tag auf der URL des Kunden ausgeführt wird.

Die Lebensdauer dieser beiden Cookies beträgt nur ein paar Dutzend Millisekunden. Sie werden sofort vom Terminal des Besuchers gelöscht.

B) Zwei nicht-technische Cookies:

1. Das Cookie "ABTastySession": Es speichert die Ankunftsseite des Besuchers, die Tatsache, dass der Besucher eine neue Sitzung öffnet und andere technisch-funktionale Daten. Es wird 30 Minuten nach dem letzten Seitenaufruf durch den Besucher gelöscht.

2. Das "ABTasty"-Cookie: Es speichert Verhaltensinformationen der Besucher der Website oder anderer verbundener Tools des Kunden und insbesondere die anonyme Besucher-ID, die es ermöglicht, anonyme Informationen über das Verhalten der Besucher zu sammeln und die verknüpft sind mit:

i. der vom Besucher verwendete Maschine (Gerät);

ii. dem vom Besucher verwendeten Browser und;

iii. physischen Handlungen, die der Besucher ausführt (z. B. mit einer Tastatur, einer Computermaus oder anderen Werkzeugen auf einer taktilen Tastatur).

Diese haben eine maximale Speicherdauer von 13 Monaten und werden danach automatisch gelöscht.

Rechtsgrundlage für die beiden nicht-technischen Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf nicht berührt.

3.1 Kontaktformular und Kontaktaufnahme per E-Mail

1. Bei der Kontaktaufnahme mit uns (per Online-Formular oder E-Mail) werden die vom Nutzer bereitgestellten Daten ausschließlich zur Bearbeitung der Anfrage und deren Abwicklung verarbeitet.
2. Eine anderweitige Nutzung der Daten erfolgt nur auf Basis einer Einwilligung durch den Nutzer.
3. Die Daten der Nutzer werden in unserem Customer-Relationship-Management System („CRM System“) gespeichert. Es gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe.

3.2 Newsletter

1. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie über das Anmelde-, Versand- und statistische Auswertungsverfahren und Ihre Widerspruchsrechte. Mit der Anmeldung zu unserem Newsletter erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
2. Double-Opt-In und Protokollierung
   Im Rahmen der Anmeldung zu unserem Newsletter wird das sogenannte Double-Opt-In-Verfahren durchgeführt, d.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie gebeten werden, Ihre Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, damit sich niemand mit anderen E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden zur Erfüllung gesetzlicher Nachweispflichten gespeichert. Dazu gehört die Speicherung des Zeitpunkts der Anmeldung und der Bestätigung sowie der IP-Adresse.
3. Versanddienstleister
   Der Versand des Newsletters erfolgt über die Emarsys eMarketing Systems AG (Märzstrasse 1, 1150 Wien) - nachfolgend „Versanddienstleister“ genannt. Die Datenschutzbestimmungen des Versanddienstleisters können hier eingesehen werden: https://emarsys.com/de/datenschutzrichtlinie/.
   Der Versanddienstleister kann diese Daten nach eigenen Angaben in pseudonymer Form - d.h. ohne Zuordnung zu einem Nutzer - zur Optimierung oder Verbesserung der eigenen Dienste nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung des Newsletters oder zu statistischen Zwecken, um festzustellen, aus welchen Ländern die Empfänger kommen. Der Versanddienst nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um sie selbst anzuschreiben oder an Dritte weiterzugeben.
4. Anmeldedaten
   Um sich für den Newsletter anzumelden, müssen Sie Ihre E-Mail-Adresse, Anrede, Vor- und Nachname angeben.
5. Statistische Erhebungen und Auswertungen
   Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie z.B. Informationen über den Browser und Ihr System, sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden genutzt, um die Dienste anhand der technischen Daten oder der Zielgruppen und deren Leseverhalten anhand ihrer Abruforte (die über die IP-Adresse ermittelt werden können) oder Zugriffszeiten technisch zu verbessern.
   Zu den statistischen Erhebungen gehört auch die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Informationen können aus technischen Gründen den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unsere Absicht noch die des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie abzustimmen bzw. andere Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
6. Rechtsgrundlagen
   Die Nutzung des Versanddienstleisters, die Durchführung von statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldevorgangs erfolgen auf Grundlage unserer berechtigten Interessen gemäß Artikel 6 (1) (f) DSGVO. Wir haben ein Interesse daran, ein nutzerfreundliches und sicheres Newsletter-System einzusetzen, das unseren geschäftlichen Interessen dient und den Erwartungen unserer Nutzer entspricht.
7. Beendigung/Widerruf
   Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen. Einen Link zum Abbestellen des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer den Newsletter-Empfang abbestellt haben, werden die für den Versand verarbeiteten personenbezogenen Daten der Nutzer gelöscht.

3.3 Spenden

1. Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
   Wir stellen in unserem Online-Auftritt Formulare zur Verfügung, die der Nutzer für die elektronische Durchführung einer Spende nutzen kann. Wir verarbeiten die in diesem Zusammenhang erhobenen Daten zum Zwecke der Abwicklung der Zahlung sowie für die Betreuung der Spender gemäß Artikel 6 (1) (b) DSGVO (Erfüllung eines Vertrages).
   Die Nutzung Ihrer Adressdaten für interessengerechte postalische, werbliche Zwecke erfolgt gemäß Artikel 6 (1) (f) DSGVO (Interessenabwägung).
   Des Weiteren ist die Verarbeitung der Daten auf Grund steuerrechtlicher Vorschriften sowie von Geldwäschebestimmungen gemäß Artikel 6 (1) (c) DSGVO (Gesetzliche Verpflichtung) erforderlich.
2. Daten
   Die jeweils erhobenen Daten sind im genutzten Formular erkenntlich; dies sind insbesondere Daten zur Spende (z.B. Betrag, Spendenintervall und Zahlungsart) sowie Personenstammdaten und Kontaktdaten (z.B. EMail-Adresse und Telefonnummer).
3. Empfänger
   Wenn Sie Ihre Online-Spende oder die regelmäßigen Beiträge Ihrer Patenschaft per Bankeinzug tätigen, werden diese an unsere Hausbank übermittelt und von Ihrem Bankkonto eingezogen.
   
   Kreditkarte & Lastschriftverfahren
   Bei Auswahl der Zahlungsart „Kreditkarte“ übermitteln wir personenbezogene Daten, die für die Abwicklung der Zahlung erforderlich sind, an den Zahlungsdienstleister Unzer GmbH (Vangerowstraße 18, 69115 Heidelberg); ehemals mPAY24 GmbH.
   Ihre Kreditkartendaten werde ausschließlich über eine 256-Bit SSL-Verschlüsselung an die Unzer GmbH übertragen, wo die Richtigkeit der Kartendaten mit dem jeweiligen Kreditkarteninstitut abgeglichen und Bonität und Gültigkeit überprüft werden. Wir speichern Ihre Kreditkartendaten nicht.
   Informationen zum Datenschutz bei der Unzer GmbH finden Sie unter https://www.unzer.com/de/datenschutz/
   
   Bankeinzug
   Wenn Sie die Zahlungsart „Bankeinzug“ wählen, übermitteln wir die für die Abwicklung der Zahlung erforderlichen personenbezogenen Daten an die hobex AG, Josef-Brandstätter-Straße 2b, 5020 Salzburg, Österreich.
   Informationen zum Datenschutz bei der hobex AG finden Sie unter https://www.hobex.at/at/service/datenschutz-kunden/.
   Wenn Sie uns eine Einzugsermächtigung von einem Konto in Österreich oder der Schweiz erteilen, leiten wir Ihre Daten an VIER PFOTEN Österreich oder VIER PFOTEN Schweiz weiter. Die Weiterleitung beruht auf unserem berechtigten Interesse (Artikel 6 Absatz 1 lit. f DSGVO), die Kosten für Auslandslastschriften zu minimieren und Ihre Spende in vollem Umfang für den Tierschutz einsetzen zu können. Im Falle einer solchen Weiterleitung werden Sie durch eine Bestätigungsnachricht darüber informiert.
   
   Paypal
   Bei Auswahl der Zahlungsart „PayPal“ übermitteln wir personenbezogene Daten, die für die Abwicklung der Zahlung erforderlich sind, an die PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg).
   Informationen zum Datenschutz bei der PayPal (Europe) S.à r.l. et Cie, S.C.A. finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full
4. Widerspruchs- und Beseitigungsmöglichkeit
   Einer werblichen Nutzung Ihrer Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widersprechen.
   Ihre Einwilligung in die Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.

3.4 Ticketshop

1. Sie können über unseren Online-Dienst Eintrittstickets für den BÄRENWALD erwerben. Dafür nutzen wir den Dienst Regiondo. Regiondo ist ein Dienst der Regiondo GmbH, Grafinger Str. 6, 81671 München, Deutschland. Wir haben mit der Regiondo GmbH eine Datenschutzvereinbarung abgeschlossen.
2. Sofern Sie auf die Navigation „Ticketshop“ klicken, wird der Regiondo-Dienst mittels iframe in unsere Webseite eingebunden. Dazu erfolgt wird eine Verbindung zu regiondo.net, regiondo.com sowie regiondo.at hergestellt.
3. Sämtliche Funktionen auf der Verkaufsseite sowie auch die gesamte nachgelagerte Verkaufsabwicklung erfolgen über Regiondo. Die Datenschutzerklärung von Regiondo finden Sie unter https://pro.regiondo.com/de/datenschutz/.
4. Die Zahlungsabwicklung erfolgt per Kreditkarte. Dazu werden mit dem Zahlungsanbieter Stripe (Domain stripe.com) Daten zum Zwecke der Vertragsdurchführung ausgetauscht.
5. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Artikel 6 Absatz 1 lit. b DSGVO (Erforderlich zur Vertragserfüllung).

4.1 Allgemeine Informationen

1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.
2. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Online-Angebotes führen.

4.2 Cookie-Übersicht, Widerspruchsmöglichkeiten

Eine aktuelle Übersicht über die auf dieser Webseite verwendeten Cookies finden Sie in der Consent Management Plattform (CMP); vgl. Absatz 2.9 „Usercentrics Consent Management“. Hier können Sie die verwendeten Cookies einsehen und ihre Präferenzen konfigurieren.

1. Wir behalten uns vor, diese Datenschutzerklärung in Bezug auf die Datenverarbeitung zu ändern, um sie an geänderte Rechtslagen, an Änderungen des Online-Angebotes oder an der Datenverarbeitung anzupassen.
2. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
3. Die Nutzer werden gebeten sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.

Stand: September 2023