Cookie-Richtlinie

1. Wer verantwortlich ist und was diese Richtlinie umfasst

Diese Richtlinie umfasst Cookies, lokalen Speicher, Pixel, Software Development Kits (SDKs) und ähnliche Endgerätetechnologien. Die Datenschutzerklärung erläutert die damit zusammenhängende Verarbeitung personenbezogener Daten, die Empfänger, internationale Übermittlungen und Ihre Rechte.

Die Einwilligung für die Website und die Einwilligung für die App haben unterschiedliche Reichweiten. Eine auf der Website getroffene Auswahl berechtigt nicht automatisch zu Tracking in der App. Die Annahme der AGB oder die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in optionale Analysen oder optionales Marketing.

2. Von uns eingesetzte Technologien

Unbedingt erforderliche Funktionen

Wir nutzen die Speicherung von Informationen in Endgeräten bzw. den Zugriff darauf, soweit dies zur Bereitstellung von Funktionen erforderlich ist, die Sie ausdrücklich anfordern, etwa Authentifizierung und Sitzungen, Zugriffssicherheit, von Ihnen veranlasste Zahlungs- oder Buchungsschritte sowie die Speicherung Ihrer Einwilligungspräferenz. Eine Einwilligung ist nicht erforderlich, soweit § 25 Abs. 2 TDDDG anwendbar ist. Die damit zusammenhängende Verarbeitung personenbezogener Daten stützt sich für den angeforderten Dienst auf Art. 6 Abs. 1 lit. b DSGVO oder für die erforderliche Sicherheit und Missbrauchsverhinderung auf Art. 6 Abs. 1 lit. f DSGVO. Geschäftlicher Nutzen allein macht eine Technologie nicht unbedingt erforderlich.

Website-Analyse – Google Analytics

Mit Ihrer Einwilligung in die Website-Analyse misst Google Analytics die Nutzung der Website. Es kann Seitenaufrufe, Interaktionen, technische Geräte-/Browserinformationen, Kennungen und den aus Verbindungsinformationen abgeleiteten ungefähren Standort verarbeiten. Zweck ist es, die Nutzung zu verstehen und die Website zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Speicherung in bzw. der Zugriff auf Endgeräte betroffen ist. Google Ireland Limited ist die für den Dienst maßgebliche europäische Google-Gesellschaft, vorbehaltlich der anwendbaren Google-Bedingungen und Verarbeitungsvereinbarungen.

Website-Marketingmessung – Meta Pixel

Mit Ihrer Marketing-Einwilligung misst Meta Pixel Aktionen auf der Website und die Wirksamkeit von Marketing. Es übermittelt Ereignis-, technische und Kennungsinformationen an Meta Platforms Ireland Limited. Meta kann Informationen mit einem Meta-Konto verknüpfen und sie für Werbemessung und damit zusammenhängende Zwecke verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenschutzerklärung erläutert die gemeinsame Verantwortlichkeit für die Erhebung/Übermittlung nach dem Meta Business Tools Controller Addendum.

Die gegenüber HerWayToGo beschriebene aktuelle Launch-Konfiguration umfasst keine Werbung Dritter und kein Affiliate-Tracking innerhalb der Plattform. Meta Pixel ist gleichwohl eine Marketingtechnologie und bleibt von der Marketing-Einwilligung abhängig. Werden Werbung oder Affiliate-Tracking später eingeführt, werden diese Richtlinie und die Einwilligungseinstellungen vor dem Einsatz aktualisiert.

App-Analyse – Firebase Analytics

Mit Ihrer Einwilligung in die App-Analyse verarbeitet Firebase Analytics App-Nutzungsereignisse, Bildschirminteraktionen, technische Informationen sowie App-/Gerätekennungen, um die Nutzung zu verstehen und die App zu verbessern. Firebase ist ein Dienst von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Speicherung in bzw. der Zugriff auf Endgeräte betroffen ist. Eine Einwilligung in die Website-Analyse oder eine Standortberechtigung ersetzt nicht die Einwilligung in die App-Analyse.

App-Diagnose – Firebase Crashlytics

Firebase Crashlytics wird eingesetzt, um technische Fehler zu erkennen und zu beheben, und kann Absturzprotokolle, technische Geräte-/App-Informationen und Installationskennungen verarbeiten. Eine auf die erforderliche betriebliche Diagnose beschränkte Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung in bzw. der Zugriff auf Endgeräte erfordert dennoch eine Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, der jeweilige Vorgang ist für den ausdrücklich angeforderten Dienst nach § 25 Abs. 2 TDDDG unbedingt erforderlich. Eine optionale Erhebung oder Nutzung zu Diagnosezwecken, die über die erforderliche Fehlerbehandlung hinausgeht, stützt sich auf eine Einwilligung.

3. Ihre Auswahl treffen und ändern

Auf der Website bleiben Google Analytics und Meta Pixel inaktiv, bis die entsprechende optionale Einwilligung erteilt wurde. Nutzerinnen und Nutzer können die Abkürzung „Alle akzeptieren“ oder den gleichermaßen zugänglichen Weg zum Ablehnen bzw. zu den Einstellungen nutzen, Analyse und Marketing getrennt auswählen und ihre Auswahl später so einfach widerrufen, wie sie sie getroffen haben. Weiteres Surfen, das Schließen des Banners oder die Annahme der AGB gilt nicht als Einwilligung. Erforderliche Funktionen hängen nicht von der Zustimmung zu optionalem Tracking ab.

In der App wird Firebase Analytics erst nach einer informierten, optionalen Analyse-Auswahl aktiviert, die von der Zustimmung zum Plattformvertrag getrennt ist. Dieselbe Regel gilt für Diagnosevorgänge, die nicht unter die oben erläuterte Ausnahme der unbedingten Erforderlichkeit fallen. Eine Auswahl in Bezug auf Crashlytics berechtigt nicht zu allgemeiner Nutzungsanalyse oder Marketing.

Soweit eine Einwilligung angefragt wird, können Sie diese verweigern und jederzeit ohne Angabe von Gründen so einfach widerrufen, wie Sie sie erteilt haben. Der Widerruf berührt nicht die Verarbeitung, die bis zum Widerruf rechtmäßig war. Sie können Datenschutzanfragen auch an connect@herwaytogo.com senden; dieser Kontaktweg ersetzt keine gleichermaßen zugängliche Steuerungsmöglichkeit zum Widerruf der Einwilligung, soweit eine solche erforderlich ist.

Einwilligungsnachweise werden in unserem Backend aufbewahrt, soweit dies erforderlich ist, um die getroffene Auswahl und die Informationen, auf die sie sich bezog, nachzuweisen. Das Löschen von Cookies oder die Nutzung eines anderen Browsers/Geräts kann eine neue Auswahl erforderlich machen. Ein allgemeiner Nachweis über die Annahme der AGB ist kein Nachweis einer gesonderten Einwilligung in optionales Tracking.

4. Speicherdauer und Löschung

Sitzungsspeicher endet mit der jeweiligen Sitzung oder dem Ablauf der Sitzung. Persistente Cookies und Kennungen bleiben bis zu ihrem konfigurierten Ablauf oder einer früheren Löschung bestehen. Bevor optionales Website-Tracking aktiviert wird, zeigt die Einwilligungs-/Einstellungsoberfläche für Google Analytics und Meta Pixel den jeweiligen Anbieter, den Zweck und die aktuell konfigurierte Dauer der Speicherung in bzw. des Zugriffs auf Endgeräte an. Diese Lebensdauern auf dem Gerät sind von der Aufbewahrung bereits erhobener Informationen durch den Anbieter zu unterscheiden; ändert sich die Konfiguration wesentlich, werden die Informationen aktualisiert, bevor die geänderte Verarbeitung beginnt.

Einstellungen zur Speicherdauer von Analysedaten gelten nicht notwendigerweise für anonymisierte aggregierte Berichte oder jedes Infrastrukturprotokoll. Das Löschen einer lokalen Kennung löscht nicht automatisch Informationen, die ein Anbieter bereits rechtmäßig erhalten hat; die Rechte auf Widerruf und Löschung werden in der Datenschutzerklärung erläutert.

5. Anbieter und internationale Übermittlungen

Google und Meta können Informationen unter Nutzung von Infrastruktur oder verbundenen Unternehmen außerhalb des EWR, einschließlich in den Vereinigten Staaten, verarbeiten. Eine Übermittlung erfordert eine anwendbare Garantie nach Kapitel V DSGVO, zum Beispiel einen Angemessenheitsbeschluss (gegebenenfalls einschließlich einer aktiven Zertifizierung nach dem EU-US Data Privacy Framework) oder Standardvertragsklauseln mit etwaigen erforderlichen ergänzenden Garantien. Die Datenschutzerklärung erläutert die Rollen bei der Verarbeitung und wie Sie Informationen über die anwendbaren Garantien anfordern können.

6. Ihre Rechte und künftige Änderungen

Sie können optionale Einwilligungen widerrufen und die in der Datenschutzerklärung beschriebenen Datenschutzrechte ausüben, einschließlich Auskunft, Löschung und Beschwerde bei einer Aufsichtsbehörde. Kontakt: connect@herwaytogo.com.

Bevor wir eine neue optionale Technologie oder einen wesentlich anderen Zweck einführen, aktualisieren wir die Informationen und holen jede erforderliche Einwilligung ein. Diese Richtlinie berechtigt weder zum Einsatz nicht näher bezeichneter künftiger Anbieter noch zu Werbung oder Affiliate-Tracking.