Datenschutzerklärung

4.1. Eigene Dienste einschließlich Cookies und vergleichbarer Technologien

4.1.1. Gira Session
Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Privatkundenseite: Nutzung aller Session-basierten Features der Seite

• Geschäftskundenseite: Authentifizierung, Präferenzen und Zwischenspeicherung von User-Eingaben

Kategorien personenbezogener Daten

• Privatkundenseite: IP-Adresse, Dauer der Sitzung, Benutzter Browser, Endgerät

• Geschäftskundenseite: Voreinstellungen und Präferenzen. Darunter auch Name, Adresse und E-Mail, falls ein Kontaktformular ausgefüllt wird. (Zur Wiederverwendung bei einem weiteren Formular innerhalb der gleichen Sitzung.), IP-Adresse (anonymisiert)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Art. 6 Abs. 1 lit. f DSGVO

• Verfolgte berechtigte Interessen: Siehe Datenverarbeitungszwecke

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• Speicherung der Daten zur Dauer der Sitzung bis zur Beendigung des Browsers

• Zeitpunkt der Speicherung: Beim Laden der Seite

4.1.2. home-assistent-remember-token
Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Dient Beibehaltung des Status der Home Assistent Konfiguration im Rahmen der Nutzung des Gira Home Assistent

Kategorien personenbezogener Daten

• IP-Adresse, ID der Konfiguration - es entsteht erst ein Personenbezug, wenn Konfiguration abgeschlossen (Handwerker ausgewählt und Daten eingeben)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Art. 6 Abs. 1 lit. f DSGVO

• Verfolgte berechtigte Interessen: Siehe Datenverarbeitungszwecke

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• Dauer der Session

4.1.3. Matomo
Relevante Webite(s)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Statistische Auswertung der Webseitennutzung

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert/gekürzt), ungefähre Region des Besuchers, verwendeter Browser und Plug-Ins, Spracheinstellung des Browsers, Zeitpunkt des Seitenaufrufs, Ladezeit, Betriebssystem, Bildschirmgröße, Rererrer, Zeitpunkt vorangegangener Besuche, Anzahl der Besuche

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• IP-Adresse (anonymisiert/gekürzt), ungefähre Region des Besuchers, verwendeter Browser und Plug-Ins, Spracheinstellung des Browsers, Zeitpunkt des Seitenaufrufs, Ladezeit, Betriebssystem, Bildschirmgröße, Rererrer, Zeitpunkt vorangegangener Besuche, Anzahl der Besuche

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• 12 Monate

• Zeitpunkt der Speicherung: Nach Einwilligung

4.1.4. sda-serversession
Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Authentifizierung im Gira Geräteportal (SDA-Portal)

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Art. 6 Abs. 1 lit. b DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• ISE Individuelle Software und Elektronik GmbH

Drittlandübermittlung

• keine

Speicherdauer

• Dauer der Session

4.1.5. supported_browser
Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Optimierung der Seite für verschiedene Browsertypen

Kategorien personenbezogener Daten

• IP-Adresse, Dauer der Sitzung, Benutzter Browser, Endgerät

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Art. 6 Abs. 1 lit. f DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• Dauer der Session

4.1.6. XSRF-Token

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Schutz vor Cross-Site-Scripts

Kategorien personenbezogener Daten

• IP-Adresse, Dauer der Sitzung, Benutzter Browser, Endgerät

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Art. 6 Abs. 1 lit. f DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• 2 Stunden

4.1.8. Chatbot

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Nutzung der Chatfunktion

Kategorien personenbezogener Daten

• Chatinhalte, Conversation ID

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. f DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Userlike UG

Drittlandübermittlung

• keine

Speicherdauer

• Session Storage: bis zum Ende der Session

• Local Storage: unbefristet (das Authentifizierungstoken ist allerdings nach 24 Stunden invalide)

4.1.9. GIRA_zg
Relevante Webite(s)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Übermittlung der Registrierungsrolle zur Anzeige relevanter Informationen und Services

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert), Zielgruppen-Klassifizierung (Bauherr/Endverbraucher, Fachhandwerk, Planer, Großhandel, Architekt)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

Drittlandübermittlung

• keine

Speicherdauer

• 6 Monate

4.1.10. Google reCAPTCHA
Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Überprüfung, ob Dateneingabe auf Websites durch einen Menschen oder durch ein automatisiertes Programm erfolgt

Kategorien personenbezogener Daten

• Privatkundenseite: IP-Adresse (anonymisiert), Verweildauer des Websitebesuchers auf der Website, vom Nutzer getätigte Mausbewegungen

• Geschäftskundenseite: IP-Adresse, Verweildauer des Websitebesuchers auf der Website, vom Nutzer getätigte Mausbewegungen IP-Adresse (anonymisiert), Datum und Uhrzeit des Besuchs auf der betreffenden Website, Internetadresse oder URL der aufgerufenen Website

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 12 Monate

4.1.11. Google Analytics

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Analyse der Webseitennutzung. Google Analytics untersucht unter anderem die Herkunft der Besucher, die Verweildauer auf den einzelnen Seiten und ermöglicht so eine bessere Seiten- und Feature-Optimierung.

Kategorien personenbezogener Daten

• Ort, Zeit oder Häufigkeit des Besuchs unseres Internetauftritts, IP-Adresse (anonymisiert)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 14 Monate

4.1.12. Google Tag Manager

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Verwaltung von Website-Tags über eine Oberfläche

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 14 Monate

4.1.13. doubleclick.net

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Mit Doubleclick können Werbeanzeigen auf einer Webseite geschaltet und verwaltet werden. Wann, wo und wie oft sie auftauchen sollen, wird über Kampagnen vom Betreiber gesteuert.

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert)

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 14 Monate

4.1.14. Evalanche

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Durch das Tracking der Nutzung von Gira Angeboten, können Gira Marketing- und Vertriebsprozesse digitalisiert und automatisiert werden. Mittels Segmentierung von Abonnenten/Website-Besuchern, können zielgerichtete und individuellere Informationen zur Verfügung gestellt werden. Durch eine erhöhte Aufmerksamkeit können Folgeaktivitäten gesteigert werden und zudem eine erhöhte Kundenzufriedenheit zu erlangt werden.

Kategorien personenbezogener Daten

• Datum und Uhrzeit, Typ (Objekt, z.B. eMailing, LeadPage), Browser Referrer, User Agent, Link-ID (optional), Objekt-IDs, Optionale objektabhängige Informationen, Individuelle Übergabeparameter, Geokoordinaten oder alternativ IP-basierte Geokoordinaten (bei Formularen mit Adresseingabe) über Locr GmbH (Erfassung postalische Adressen ohne Vor- und Nachnamen) mit Serverstandort Deutschland

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• SC Networks GmbH

Drittlandübermittlung

• keine

Speicherdauer

• 12 Monate

4.1.16. Hotjar

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Mit Hotjar können wir von ausgewählten Seiten eine Art Wärmebild erstellen. Dies ermöglicht zusehen, wie sich User auf der Seite bewegen. Wir sehen, wo sie klicken, wie tief sie scrollen und wie sie sich auf der Seite bewegen.

Kategorien personenbezogener Daten

• IP-Adresse, Heatmaps der Nutzung

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Hotjar Ltd.

Drittlandübermittlung

• keine

Speicherdauer

• 12 Monate

4.1.17. Lead Process (Optional im Anschluss an Home Assistent)

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Über den Planungsassistenten können Sie Anfrage an einen Elektroinstallationsbetrieb zur Umsetzung des von Ihnen beschriebenen Projektes weiterleiten. In diesem Rahmen erheben und verarbeiten wir die folgenden Daten von Ihnen:

Kategorien personenbezogener Daten

• Name und Vorname

• Ihre Anschrift

• Adresse des Bauvorhabens

• Ihre E-Mail-Adresse

• Ihre Telefonnummer

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen
Die Erstanfrage an die von Ihnen ausgewählten Installationsbetriebe erfolgt in anonymisierter Form, sofern wir die Daten des Elektroinstallationsbetriebes nicht von Ihnen erhalten haben (s. unten). Hat der Installationsbetrieb grundsätzliches Interesse an der Durchführung des Projektes, werden zwecks Kontaktaufnahme die von Ihnen angegebenen personenbezogenen Daten von uns an den Installationsbetrieb weitergegeben. Für die Verarbeitung der Daten stellt Ihre diesbezügliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO die notwendige Rechtsgrundlage dar. Die Einwilligung holen wir von Ihnen ein, bevor eine Datenerhebung erfolgt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir verarbeiten Ihre personenbezogenen Daten, um

• den Gira Home Assistenten mit seinen Funktionen und Inhalten zur Verfügung stellen zu können,

• die Kommunikation mit Ihnen durch uns und den Elektroinstallationsbetrieb zur Umsetzung des von Ihnen im Planungsassistenten beschriebenen Projektes zu ermöglichen,

• ggf. zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen in dem Fall, dass wir personenbezogene Daten des Elektroinstallationsbetriebes von Ihnen erhalten. Sofern die Datenerhebung zur Erreichung des Zwecks nicht mehr notwendig ist, werden die Daten gelöscht, spätestens jedoch 2 Jahre nach der Erhebung der Daten.

Empfänger
Ihre personenbezogenen Daten geben wir an die von Ihnen ausgewählten Elektroinstallationsbetriebe weiter. Eine Übertragung in das Nicht-EU-Ausland erfolgt dafür nicht. Sie haben die Möglichkeit, Kontaktdaten eines Elektroinstallationsbetriebes einzugeben, an den Sie Ihre Anfrage richten möchten, der aber noch nicht auswählbar ist. Machen Sie von dieser Möglichkeit Gebrauch und handelt es sich bei den von Ihnen angegebenen Daten um personenbezogene Daten, geben wir Ihren Namen an den betreffenden Elektroinstallationsbetrieb als Quelle der Daten weiter, um unsere datenschutzrechtlichen Pflichten zu erfüllen.

Drittlandübermittlung

• keine

Speicherdauer

• 2 Jahre

4.2.1. Kartendienst Google Maps

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Darstellung interaktiver Karten

Kategorien personenbezogener Daten

• IP-Adresse (anonymisiert), Datum und Uhrzeit des Besuchs auf der betreffenden Website, Internetadresse oder URL der aufgerufenen Website

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 12 Monate

4.2.2. Vimeo

Relevante Webite(s)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Darstellung von Videos

Kategorien personenbezogener Daten

• Geschäftskundenseite: IP-Adresse, Verweildauer des Websitebesuchers auf der Website, vom Nutzer getätigte Mausbewegungen IP-Adresse (anonymisiert), Datum und Uhrzeit des Besuchs auf der betreffenden Website, Internetadresse oder URL der aufgerufenen Website

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• Vimeo, LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• länger als 12 Monate

4.2.3. YouTube

Relevante Webite(s)

• Geschäftskundenseite (partner.gira.de, partner.gira.com)

Datenverarbeitungszwecke

• Darstellung von Videos

Kategorien personenbezogener Daten

• IP-Adresse, Datum nebst Uhrzeit sowie die besuchte Internetseite

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• Google Ireland Ltd, Google LLC (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• länger als 12 Monate

4.2.4. Facebook Pixel

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Auswertung der Website-Nutzung, Kampagnen Erfolgsmessung

Kategorien personenbezogener Daten

• IP-Adresse, Browser-Informationen, Website besucht, Datum und Uhrzeit des Besuchs, Geräte-Informationen, Nutzungsdaten, Klickpfad, Geografischer Standort

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Meta Platforms Ireland Ltd, Meta Platforms, Inc. (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 90 Tage

4.2.5. Pinterest Tag

Relevante Webite(s)

• Privatkundenseite (gira.de, gira.com)

Datenverarbeitungszwecke

• Auswertung der Website-Nutzung, Kampagnen Erfolgsmessung

Kategorien personenbezogener Daten

• IP-Adresse, Browser-Informationen, Website besucht, Datum und Uhrzeit des Besuchs, Geräte-Informationen, Nutzungsdaten, Klickpfad, Geografischer Standort

Rechtsgrundlage und ggf. verfolgte berechtigte Interessen

• Einsatz des Dienstes: § 25 Abs. 1 S. 1 TTDSG

• Folgeverarbeitung der personenbezogenen Daten: Art. 6 Abs. 1 lit. a DSGVO

Empfänger

• interne Abteilungen, soweit Zugriff für Aufgabenerfüllung erforderlich

• Pinterest, Inc. (USA)

Drittlandübermittlung

• Drittland: USA

• Angemessenheitsbeschluss/Garantien/Ausnahmevorschrift: Standardvertragsklauseln, Kopie zu erfragen unter Kontakt von Ziffer 1, Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO

Speicherdauer

• 12 Monate