Anhang 1: Technische Hinweise
Datensicherheit
Begriffsbestimmungen
Eversports-Websites: eversports.com sowie länderspezifische Seiten (zB. eversports.at), die Subdomain manager.eversports.com
Eversports-Webshop: eversports.webshopapp.com
Eversports Plattform: Die Sportsuchmaschine und Buchungsplattform, die Eversports online, in seinen Apps und auf seinen Websites betreibt
Für die Datenverarbeitung auf den Eversports-Website verantwortlich ist die Eversport GmbH mit der Geschäftsanschrift Heiligenstädter Straße 31/2/5, 1190 Wien, Österreich (“Eversports”).
Für die Datenverarbeitung im Eversports-Webshop verantwortlich ist die Eversports Deutschland UG (haftungsbeschränkt) mit der Geschäftsanschrift Keupstraße 11, 51063 Köln, Deutschland. Tochterunternehmen von Eversports (“Everports DE”).
1. VERLINKUNGEN
Die Eversports-Websites und der Eversports-Webshop enthalten Links zu anderen Dienstleistungen oder Websites der Sportanbieter. Eversports ist nicht für die Datenschutzbestimmungen und/oder Verfahren anderer Anbieter oder Websites verantwortlich. Wenn der Website-Besucher dem Link zu einer anderen Website folgt, ist der Website-Besucher alleine dafür verantwortlich, sich mit den Datenschutzbestimmungen dieser anderen Websites vertraut zu machen.
2. EINSATZ VON COOKIES
Um den Besuch der Eversports-Websites und des Eversports-Webshop attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, werden auf verschiedenen Seiten Cookies verwendet. Hierbei handelt es sich um kleine Textdateien, die auf dem Endgerät der Website-Besucher abgelegt werden. Einige der verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Session-Cookies). Andere Cookies verbleiben auf dem Endgerät und ermöglichen es den Browser des Website-Besucher beim nächsten Besuch wiederzuerkennen (persistente Cookies). Als Website-Besucher kannst du den Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität der Eversports-Websites oder des Eversports-Webshops eingeschränkt sein.
Im Eversports-Webshop werden die folgenden Cookies eingesetzt:
Betreiber | Name | Beschreibung | Speicherdauer |
Eversports DE | session_id | Speichert eine ID um den Website-Besucher zu identifizieren und so Artikel im Warenkorb zuordnen zu können. | 30 Minuten |
Auf den Eversports-Websites werden die folgenden Cookies eingesetzt:
Betreiber | Name | Beschreibung | Speicherdauer |
Cloudflare | __cfuid | Wird eingesetzt um um vertrauenswürdigen Web-Traffic zu identifizieren. | 12 Monate |
Eversports | eversports-marketplace.sid | Speichert eine ID, die verwendet wird um festzustellen, ob ein Website-Besucher eingeloggt ist. | Session |
eversports-auth.sid | Speichert eine ID, die verwendet wird um festzustellen, ob ein Website-Besucher eingeloggt ist. | Session | |
PHPSESSSID | Speichert eine ID, die verwendet wird um festzustellen, ob ein Website-Besucher eingeloggt ist. | Session | |
cookie_notice_accepted | Speichert ob der Website-Besucher die Information zur Cookie-Verwendung zur Kenntnis genommen hat. | 1 Monat | |
fr | Speichert Facebook ID und Browser ID und wird von Facebook genutzt, um unterschiedliche Werbeprodukten anzuzeigen. | 3 Monate | |
Google Analytics | _ga | Speichert eine eindeutige Client-ID die verwendet wird, um statistische Daten dazu, wie der Website-Besucher die Website nutzt, zu generieren. | 24 Monate |
_gat_UA-44072405-13 | Wird verwendet um Serveranfragen zu steuern bzw. zu überwachen. | 1 Minute | |
_gat | Wird verwendet um Serveranfragen zu steuern bzw. zu überwachen. | 1 Minute | |
_gid | Speichert eine eindeutige Client-ID die verwendet wird, um statistische Daten dazu, wie der website-Besucher die Website nutzt, zu generieren. | 24 Stunden | |
_utma | Wird verwendet um Website-Besucher und Sessions unterscheiden zu können. | 24 Monate | |
_utmb | Wird verwendet um neue Besuche und Sessions zu detektieren. | 30 Minuten | |
_utmc | Wird gemeinsam mit _utmb verwendet um neue Besuche und Sessions zu detektieren. | Session | |
_utmt | Wird verwendet um Serveranfragen zu steuern. | 10 Minuten | |
_utmv | Wird verwendet um Website-Besucher in Kategorien zu klassifizieren. | 24 Monate | |
_utmz | Speichert die Quelle von der aus der Website-Besucher die Seite erreicht hat. | 6 Monate | |
Doubleclick (Google) | IDE | Wird zum Zweck der Messung der Wirksamkeit einer Werbung und der Anzeige zielgerichteter Werbung verwendet. Registriert Handlungen des Website-Besuchers auf der Website nach dem Klicken auf eine der Anzeigen des Anbieters. | 13 Monate |
test_cookie | Wird verwendet um zu speichern, ob der Browser des Website-Besuchers Cookies unterstützt. | Session | |
1P_JAR | Wird verwendet um Nutzerdaten (Website-Statistiken und Conversion Raten) zu registrieren. | 30 Tage | |
NID | Enthält eine eindeutige ID, über die Google bevorzugten Einstellungen und andere Informationen speichert. | 6 Monate | |
Intercom | intercom-id-z8lh0w6y | Wird von Intercom verwendet um Website-Besucher zuordnen zu können und somit den Chat zu ermöglichen, während der Website-Besucher die Seite besucht bzw. um zu ermöglichen bei einem späteren Seitenbesuch den Chat fortzusetzen. | 9 Monate |
intercom-visitor-session-z8lh0w6y | Wird von Intercom verwendet um Website-Besucher zuordnen zu können und somit den Chat zu ermöglichen, während der Website-Besucher die Seite besucht bzw. um zu ermöglichen bei einem späteren Seitenbesuch den Chat fortzusetzen. | – | |
_mkra_ctxt | Wird von Intercom verwendet um Website-Besucher zuordnen zu können und somit den Chat zu ermöglichen, während der Website-Besucher die Seite besucht bzw. um zu ermöglichen bei einem späteren Seitenbesuch den Chat fortzusetzen. | 5 Sekunden | |
Hotjar | _hjIncludedInSample | Wird verwendet um an Hotjar zu Kommunizieren, ob der Website-Besucher in der Menge der Website-Besucher ist, die verwendet wird um Heatmaps etc. zu genieren. | Session |
HubSpot | __hssc | Wird für das Session-Management eingesetzt | 30 Minuten |
__hssrc | Wird verwendet um zu erkennen, ob ein Browser-Neustart stattgefunden hat. | Session | |
__hstc | Wird zum Tracking der Website-Besucher eingesetzt. Enthält Domain, ID, Timestamps und Session IDs. | 24 Monate | |
hsfirstvisit | Wird zur Registrierung des ersten Besuchs eines Website-Besuchers verwendet. | – | |
hubspotutk | Speichert eine ID um Aktionen der Website-Besucher zuordnen zu können. | 10 Jahre | |
Youtube | GPS | Speichert eine ID um auf Mobilgeräten ein Tracking basierend auf der GPS-Location zu ermöglichen. | 30 Minuten |
PREF | Speichert eine ID um eine Statistik darüber zu erstellen, wie der Website-Besucher YouTube über unterschiedliche Websites hinweg verwendet. | 24 Monate | |
VISITOR_INFO1_LIVE | Schätzt die dem Website-Besucher zur Verfügung stehende Bandbreite auf WEbsite mit eingebetteten YouTube Videos. T | 6 Monate | |
YSC | Speichert eine ID um eine Statistik darüber zu erstellen, welche Videos ein Website-Besucher auf YouTube gesehen hat. | Session | |
remote_sid | Wird zur Überwachung der Video-Verwendung auf Websites, der Video-Performance und zur Anzeige individuelle Werbung verwendet.- | – | |
nextld | Speichert Information über das YouTube Video, das nach dem aktuellen Video gezeigt wird. | – | |
requests | Erklärung seitens YouTube offen. | – |
3. ANALYTICS, CONVERSION TRACKING UND REMARKETING
Die folgenden auf den Eversports-Websites eingesetzten Marketing-Tools werden von Eversports im berechtigten Interesse (Art. 6 Abs. 1 lit. f, DSGVO) an der Analyse, der Optimierung und dem wirschaftlichen Betrieb der Eversports-Websites eingesetzt. Weitere Informationen findest du in unserer Datenschutzerklärung.
3.1. Google Analytics
Die Eversports-Websites nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA bzw. für die EU Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google
(Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Eversports-Websites durch Website-Besucher ermöglicht, zum Beispiel anhand sog. „Cookies“, Textdateien, die auf dem Computer von Website-Besuchern gespeichert werden. Während deines Website-Besuchs werden Daten wie aufgerufene Seiten, IP Adressen in anonymisierter Form, technische Informationen (z.B. Browser, Internetanbieter),Herkunftsquelle des Besuchs, Anzahl der Buchungen aufgezeichnet.
Mehr Informationen zum Umgang mit Daten bei Google Analytics kannst du in der Datenschutzerklärung von Google einsehen: https://support.google.com/analytics/answer/6004245?hl=de
Du kannst die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Eversport-Websites bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de
Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird anonymisiert und nicht mit anderen Daten von Google zusammengeführt. Im Auftrag von Eversports wird Google diese Informationen benutzen, um die Nutzung der Eversports-Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber Eversports zu erbringen. Die Daten bei Google Analytics werden für 26 Monate gespeichert.
3.2. Google Ads Conversion Tracking
Eversports verwendet Google Ads Conversion Tracking des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA bzw. für die EU Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach bestimmten Zielerreichungen auf den Eversports-Websites (sogenannten “Conversions“), das sind z.B. Registrierungen in einem Webportal oder Einkäufe in einem Online-Shop, wird diese Zielerreichung von Google erfasst. Darüber hinaus ordnet Google anhand von zuvor gesetzten Cookies zu, welche Werbeanzeigen im Vorfeld angeklickt wurden und somit für die Zielerreichung ausschlaggebend waren. Google verarbeitet diese Daten auf Servern in den USA, wird sie jedoch nicht mit persönlichen Daten aus deinem Google-Konto in Verbindung bringen.
Du kannst die Verarbeitung deiner Daten zum Zweck des Google Ads Conversion Tracking verhindern, indem du über diesen Link ein “Opt-Out” setzt.
3.3. Remarketing mittels Google Ads und Google Analytics
Eversports verwenden die Remarketing-Funktion von Google (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA bzw. für die EU Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Google Analytics und Google Ads. Dadurch kann Eversports auf geeigneten Werbeplätzen auf anderen Websites personalisierte Werbung ausspielen, die darauf basiert, welche Interessen du auf den Eversports-Websites gezeigt hast.
Du kannst diese interessenbasierte Werbung unterbinden, in dem du deine GoogleAdSettings entsprechend einstellst (https://adssettings.google.com/) oder du über der anbieterübergreifenden Deaktivierungsseite der Network Advertising Initiative (http://www.networkadvertising.org/managing/opt_out.asp) die Einstellungen vornimmst.
3.4. Facebook Conversion Tracking
Eversports verwendet Facebook Conversion Tracking des Anbieters Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA bzw. für die EU Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, und bindet dazu das Facebook Pixel ein. Nach bestimmten Zielerreichungen auf den Eversports-Websites (sogenannten “Conversions“), das sind z.B. Registrierungen in einem Webportal oder Einkäufe in einem Online-Shop, wird diese Zielerreichung mittels des Facebook Pixels von Facebook erfasst. Darüber hinaus ordnet Facebook zu, welche Werbeanzeigen im Vorfeld angeklickt wurden und somit für die Zielerreichung ausschlaggebend waren.
Du kannst die Verarbeitung deiner Daten zum Zweck des Google Ads Conversion Tracking verhindern, indem du über diesen Link ein “Opt-Out” setzt.
3.5. Facebook Remarketing
Eversports verwendet die Remarketing-Funktion von Facebook (Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA bzw. für die EU Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dadurch kann Eversports auf geeigneten Werbeplätzen auf anderen Websites personalisierte Werbung ausspielen, die darauf basiert, welche Interessen du auf den Eversports-Websites gezeigt hast.
Als Facebook Nutzer kannst diese interessenbasierte Werbung unterbinden, in dem die folgenden Einstellungen: https://www.facebook.com/help/568137493302217 in deinem Facebook-Profil vornimmst. Hast du kein Facebook-Profil kannst du über diesen Link ein Opt-Out setzen.
4. SINGLE-SIGN-ON MITTELS FACEBOOK LOGIN
Eine Anmeldung zur Eversports-Plattform ist mittels dem Facebook-Login Plugin, betrieben von Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA bzw. für die EU Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“), möglich. Zur
Anmeldung wirst du in diesem Fall auf die Seite von Facebook weitergeleitet, wo du
dich mit deinen Facebook-Daten anmelden kannst. Dadurch wird dein Facebook-Profil mit der Eversports-Plattform verknüpft. Wenn du im Zuge dieses Anmeldeprozess dem Hinweises über den Austausch von Daten mit Facebook zustimmst, erhält Eversports, abhängig von deinen persönlich getroffenen Datenschutzeinstellungen bei Facebook, die in deinem Profil hinterlegten allgemeinen und öffentlichen zugänglichen Informationen. Zu diesen Informationen gehören die Nutzer-ID, der Name, das Profilbild, das Alter und das Geschlecht. Eversports verarbeitet davon deinen Vorname und Nachname, deine E-Mail und deine Facebook ID, da diese Informationen zur Vertragserfüllung erforderlich sind.
Wenn du eine Seite aufrufst, die ein solches Plugin enthält, stellt dein Browser eine Verbindung zu den Servern von Facebook her um das Plugin einzubinden. Dadurch erhält Facebook die Information, dass dein Browser die entsprechende Webseite aufgerufen hat, auch wenn du kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt bist. Diese Information (einschließlich deiner IP-Adresse) wird an einen Server von Facebook in die USA übermittelt und dort gespeichert. Wenn du nicht möchtest, dass Facebook Daten deinem Profil zuordnen kann, die über unsere Webseite gesammelten wurden, log dich bitte vor dem Besuch unserer Website bei Facebook aus. Du kannst das Laden des Facebook Plugins auch mittels Browser Add-Ons verhindern.
Bitte informiere dich über Zweck und Umfang der Datenerhebung seitens Facebook und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre in den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php
5. EINGEBETTETE INHALTE
5.1. Youtube
Die Eversports-Websites nutzen Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wenn du eine mit einem YouTube-Plugin ausgestattete Eversport-Website besuchst, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird deine IP-Adresse übertragen und welche Eversports Seiten du besucht hast, auch wenn du bei YouTube nicht eingeloggt bist oder du keinen Account bei YouTube besitzt. Die von YouTube erfassten Informationen werden an Server in den USA übermittelt.
Wenn du in deinem YouTube-Account eingeloggt bist, ermöglichst du YouTube dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Das kannst du verhindern, indem du dich aus deinem YouTube-Account ausloggst.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
5.2. Vimeo
Die Eversports-Websites nutzen Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn du eine mit einem Vimeo-Plugin ausgestatteten Eversport-Website besuchst, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche Eversports Seite du besucht hast und deine IP-Adresse übertragen, auch wenn du bei Vimeo nicht eingeloggt bist oder du keinen Account bei Vimeo besitzt. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.
Wenn du in deinem Vimeo-Account eingeloggt bist, ermöglicht das Vimeo, dein Surfverhalten direkt deinem persönlichen Profil zuzuordnen. Das kannst du verhindern, indem du dich aus deinem Vimeo-Account ausloggst.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
5.3. Mapbox
Die Eversports-Websites nutzen auf einigen Unterseiten Mapbox Tiles zur Darstellung interaktiver Karten. Die Mapbox Tiles API ist ein Kartendienst von Mapbox Inc. (Mapbox). Durch die Nutzung der Mapbox Tiles API können Informationen über deine Benutzung der Eversports-Website einschließlich deiner IP-Adresse an Mapbox in den USA übertragen werden.
Wenn du eine Seite aufrufen, die Mapbox Tiles Karten enthält, wird eine Verbindung zu den Servern von Mapbox auf. Dabei wird dem Mapbox-Server mitgeteilt, welche Eversports Seite du besucht hast und deine IP-Adresse übertragen. Der Karteninhalt wird von Mapbox direkt an deinen Browser übermittelt und von diesem in die Webseite eingebunden.
Wenn du nicht möchtest, dass Mapbox Daten über dich erhebt, verarbeitet oder nutzt, kannst du in deinen Browsereinstellungen JavaScript deaktivieren. In diesem Fall kannst du die Kartenanzeige jedoch nicht nutzen.
Über weitere Informationen zum Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Mapbox, deine diesbezüglichen Rechte sowie Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre informiere dich bitte in den Datenschutzhinweisen von Mapbox unter https://www.mapbox.com/privacy/.