Datenschutzerklärung
1. Kurzübersicht
Generelle Hinweise
Wir als Webseitenbetreiber nehmen den Schutz von persönlichen Daten sehr ernst und verarbeiten diese nur auf Grundlage der jeweils geltenden Datenschutzverordnungen und -gesetze sowie dieser Datenschutzerklärung.
Die folgende Zusammenfassung verschafft eine schnelle und einfache Übersicht darüber, wie Ihre personenbezogenen Daten bei Besuch dieser Webseite verarbeitet werden. Personenbezogene Daten sind Daten, mit denen eine Person direkt identifiziert werden kann. Genauere und umfangreichere Informationen zum Datenschutz auf dieser Webseite finden Sie in den Abschnitten nach dieser Kurzübersicht.
Generell gilt, dass Datenübermittlungen im Internet (z.B. Kommunikation per E-Mail) Sicherheitslücken aufweisen können und daher ein vollständiger Schutz vor dem Zugriff auf Daten durch Dritte nicht möglich ist.
Datenverarbeitung auf dieser Webseite
Wer ist für die Datenverarbeitung auf dieser Webseite verantwortlich?
Für die Datenverarbeitung auf dieser Webseite ist der Webseitenbetreiber verantwortlich. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher für die Datenverarbeitung“ entnehmen.
Wie werden personenbezogene Daten auf der Webseite erfasst?
Erfasst werden Daten, die uns von Ihnen selbst mitgeteilt werden (z.B. durch Kontaktaufnahme per E-Mail oder Telefon).
Zudem werden Daten automatisch oder nach Einwilligung durch unsere IT-Systeme erfasst. Hierbei handelt es sich hauptsächlich um technische Daten (z.B. zur Uhrzeit und Datum des Seitenaufrufs, zum Betriebssystem oder zum genutzten Internetbrowser).
Wozu werden die personenbezogenen Daten verarbeitet?
Einige Daten werden verarbeitet, um eine korrekte Funktion der Webseite sicherzustellen. Andere Daten können verarbeitet werden, um Webseitennutzerverhalten zu analysieren.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie können jederzeit und unentgeltlich Informationen über Vorliegen und Verarbeitung von Ihren personenbezogenen Daten verlangen, z.B. über Herkunft, Empfänger und Zweck der Verarbeitung Ihrer personenbezogenen Daten verlangen (gem. Art. 15 DS-GVO (Auskunft)). Zudem können Sie die Berichtigung, Löschung oder unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Zusätzlich haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Bezüglich Ihrer Rechte und bei Fragen zum Thema Datenschutz können Sie sich gerne an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch durch sogenannte Analyseprogramme ausgewertet werden.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in den folgenden Abschnitten.
2. Generelle Datenschutzhinweise (inkl. Pflichtinformationen)
Verantwortlicher für die Datenverarbeitung
Für die Datenverarbeitung auf dieser Webseite ist der Webseitenbetreiber verantwortlich:
HADi Community GmbH
Max Dettling
Lise-Meinter-Straße 21
72202 Nagold
Telefon: 0160 4089424
E-Mail: info@hadi-community.de
„Verantwortliche Stelle“ in diesem Sinne ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DS-GVO).
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
EasyDataSec GmbH
Maximilian Schneider
Gerbergasse 3
72534 Hayingen
Telefon: 0151/42045299
E-Mail: datenschutz@hadi-community.de
Rechtsgrundlagen für die Datenverarbeitung auf dieser Webseite (generell):
Einwilligung: Wenn Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DS-GVO. Sollte es sich bei den Daten um Daten besonderer Kategorien nach Art. 9 Abs. 1 DS-GVO handeln, so werden diese auf Grundlage von Art. 9 Abs. 2 DS-GVO verarbeitet. Wenn Sie in das Speichern oder in den Zugriff auf Informationen auf einem Endgerät eingewilligt haben (z.B. Cookies oder sog. Fingerprinting), basiert die Datenverarbeitung zudem auf § 25 Abs. 1 TTDSG. Jede dieser Einwilligungen ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Vertragserfüllung: Wenn die Verarbeitung Ihrer personenbezogenen Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, so erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b DS-GVO.
Rechtliche Verpflichtung: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grund einer rechtlichen Verpflichtung erforderlich ist, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.
Berechtigtes Interesse: Sollte eine Verarbeitung Ihrer personenbezogenen Daten aus berechtigtem Interesse erfolgen, so ist hierfür Art. 6 Abs. 1 lit. f DS-GVO die Rechtsgrundlage.
Darüber, welche Rechtsgrundlagen im konkreten Einzelfall herangezogen werden, informieren wir jeweils in den weiteren Abschnitten dieser Datenschutzerklärung.
Einwilligung zur Verarbeitung personenbezogener Daten widerrufen
Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können sie diese jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten (in besonderen Fällen und gegen Direktwerbung, Art. 21 DS-GVO
WIDERSPRUCHSRECHT NACH ART. 21 ABS. 1 DS-GVO: SOFERN DIE VERARBEITUNG PERSONENBEZOGENER DATEN AUFGRUND VON ART. 6 ABS. 1 LIT. E ODER F DS-GVO ERFOLGT, KÖNNEN SIE JEDERZEIT WIDERSPRUCH EINLEGEN, WENN SICH DAZU GRÜNDE AUS IHRER BESONDEREN SITUATION ERGEBEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE EINSCHLÄGIGEN RECHTSGRUNDLAGEN, AUF DENEN DIE VERARBEITUNG ERFOLGT, KÖNNEN SIE DIESER DATENSCHUTZERKLÄRUNG ENTNEHMEN. NACH ERFOLGTEM WIDERSPRUCH, WERDEN DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITETN, ES SEI DENN, ES KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHGEWIESEN WERDEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WIDERSPRUCHSRECHT NACH ART. 21 ABS. 2 DS-GVO: WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. NACH ERFOLGTEM WIDERSPRUCH WERDEN DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET.
Speicherdauer
Wenn diese Datenschutzerklärung keine spezielle Speicherdauer bei bestimmten Datenverarbeitungen beinhaltet, verarbeiten bzw. speichern wir Ihre personenbezogenen Daten nur so lange, bis der Zweck für die betreffende Datenverarbeitung entfällt. Verlangen Sie berechtigterweise eine Löschung der betreffenden personenbezogenen Daten oder widerrufen Sie eine zuvor erteilte Einwilligung zur Verarbeitung der betreffenden personenbezogenen Daten, so werden wir Ihre Daten löschen, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung der betreffenden personenbezogenen Daten vorliegen. Rechtlich zulässige Gründe können insbesondere steuer- oder handelsrechtliche Aufbewahrungsfristen sein. Liegen solche Gründe vor, werden die betreffenden personenbezogenen Daten nach Wegfall dieser Gründe gelöscht.
Recht auf Auskunft, Löschung und Berichtigung
Sie haben das Recht, jederzeit und unentgeltlich Auskunft über das Speichern, die Herkunft, Empfänger und den Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der geltenden gesetzlichen Regelungen zu verlangen (Art. 15 DS-GVO). Zudem haben Sie bei Vorliegen der rechtlichen Voraussetzungen ein Recht auf Berichtigung oder Löschung Ihrer von uns verarbeiteten personenbezogenen Daten (Art. 16 und 17 DS-GVO). Wenden Sie sich in diesen Fällen und/oder bei weiteren Fragen zu diesem Abschnitt gerne an uns.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, wenn eine der folgenden Voraussetzungen gegeben ist, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten von uns zu verlangen:
- Sofern die Richtigkeit Ihrer personenbezogenen Daten von Ihnen bestritten wird, für die Dauer der Überprüfung der in Rede stehenden Richtigkeit der Daten.
- Sofern die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist, können Sie statt der Löschung der betreffenden Daten die Einschränkung der Verarbeitung der Daten verlangen.
- Sofern wir Ihre personenbezogenen Daten nicht mehr für die Zwecke der
Verarbeitung benötigen, aber Sie die Daten jedoch zur Geltendmachung Ausübung oder Verteidigung oder von Rechtsansprüchen benötigen.
Sofern Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Interessensabwägung erfolgen. Solange noch nicht feststeht, ob Ihre oder unsere Interessen überwiegen. Einschränkung der Verarbeitung bedeutet: Die betreffenden personenbezogenen Daten dürfen – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines EU-Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, im Rahmen der rechtlichen Bestimmungen, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, an sich selbst oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. übermitteln zu lassen. Dies gilt nur, sofern die Verarbeitung der betreffenden personenbezogenen Daten durch uns auf Grundlage einer Einwilligung oder in Erfüllung eines Vertrages erfolgt. Eine direkte Übermittlung direkt an einen anderen Verantwortlichen erfolgt nur auf Ihr Verlangen und nur, soweit dies technisch machbar ist.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den rechtlichen Bestimmungen erfolgt.
SSL- bzw. TLS-Verschlüsselung
Zum Schutz von personenbezogenen Daten und anderer vertraulicher Inhalte verwenden wir eine SSL- bzw. TLS-Verschlüsselung. Sie können an der Adresszeile des Browsers an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Browseranzeige erkennen, dass die verschlüsselte Verbindung aktiv ist.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, sind die Daten, die Sie an uns übermitteln, nach aktuellem Stand der Technik geschützt und können grundsätzlich nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
3. Hosting und Content Distribution / Delivery Networks (CDN)
All-Inkl
Diese Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. Rene Münnich, Hauptstraße 68, 02742 Friedersdorf (im folgenden All-Inkl) gehostet. Bei Besuch der Webseite erfasst All-Inkl Ihre IP-Adresse sowie verschiedene Logfiles. Genauere Angaben dazu finden Sie in der entsprechenden Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Die Rechtsgrundlage für die Nutzung von All-Inkl ist Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, dass die Webseite möglichst verlässlich abrufbar ist. Für den Fall, dass darüber hinaus eine Einwilligung abgefragt wurde, ist die Rechtsgrundlage für die entsprechende Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls und soweit die Einwilligung das Speichern von Informationen auf oder in den Zugriff auf Informationen auf Ihrem Endgerät (z.B. Cookies oder sog. Fingerprinting) im Sinne des TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) umfasst, ist § 25 Abs. 1 TTDSG die Rechtsgrundlage. Jede dieser Einwilligungen ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Auftragsverarbeitung
Mit All-Inkl haben wir einen datenschutzrechtlich vorgeschriebenen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DS-GVO geschlossen, der sicherstellt, dass die personenbezogenen Daten Besucher unserer Webseite nur nach unseren Weisungen und im Einklang mit der DS-GVO verarbeitet werden.
4. Datenerhebung auf der Webseite
Cookies
Unsere Website setzt sogenannte „Cookies“ ein. Dabei handelt es sich um kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden, ohne Schaden anzurichten. Es gibt Cookies, die nur für die Dauer einer Sitzung gespeichert werden (Session-Cookies) und solche, die dauerhaft auf Ihrem Gerät verbleiben (permanente Cookies). Session-Cookies werden automatisch gelöscht, sobald Sie die Website verlassen. Permanente Cookies bleiben auf Ihrem Gerät, bis Sie diese manuell löschen oder Ihr Webbrowser eine automatische Löschung vornimmt.
Cookies können entweder von uns (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) stammen. Third-Party-Cookies ermöglichen es, bestimmte Dienstleistungen von Drittanbietern in unsere Website zu integrieren, wie z.B. Zahlungsabwicklungen.
Cookies erfüllen verschiedene Aufgaben. Viele sind technisch notwendig, um grundlegende Funktionen der Website zu gewährleisten (z.B. Warenkorbfunktion oder Videowiedergabe). Andere dienen der Analyse des Nutzerverhaltens oder Werbezwecken.
Notwendige Cookies, die für die elektronische Kommunikation, die Bereitstellung von gewünschten Funktionen (z.B. Warenkorbfunktion) oder die Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere rechtliche Grundlage angegeben ist. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung dieser Cookies, um seine Dienste technisch fehlerfrei und optimiert anzubieten. Wenn eine Einwilligung zur Speicherung von Cookies und vergleichbaren Technologien eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Diese Einwilligung kann jederzeit widerrufen werden.
Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies informiert werden. Sie können Cookies im Einzelfall zulassen, generell ausschließen oder eine automatische Löschung der Cookies beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass bei der Deaktivierung von Cookies die Funktionalität der Website eingeschränkt sein kann.
Detaillierte Informationen darüber, welche Cookies und Dienste auf dieser Website verwendet werden, finden Sie in unserer Datenschutzerklärung.
Calendly
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“).
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://calendly.com/privacy.
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://calendly.com/pages/dpa.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6050.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Auftragsverarbeitung
Wir haben mit Paperform einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser Vertrag gewährleistet, dass Paperform die personenbezogenen Daten unserer Websitebesucher nur gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.
Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie zu uns Kontakt aufnehmen, sei es per E-Mail, Telefon oder Telefax, so speichern und verarbeiten wir Ihre Kontaktaufnahme und alle damit in Zusammenhang stehenden personenbezogenen Daten (z.B. Name, Inhalt der Anfrage, Telefonnummer, E-Mailadresse) zwecks Bearbeitung der Kontaktaufnahme. Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.
Wenn Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. b) DS-GVO. In allen anderen Fällen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der uns übermittelten Informationen und Kontaktaufnahmen haben oder wenn wir eine Einwilligung zur Verarbeitung der Daten abfragen und Sie diese erteilen, erfolgt die Verarbeitung der Daten auf Grundlage von dieser Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO.
Wir speichern die uns von Ihnen über das Kontaktformular übermittelten Daten bis der Zweck für die Datenverarbeitung entfällt (z.B. wenn die Bearbeitung der Kontaktaufnahme abgeschlossen ist), Sie uns zur Löschung auffordern oder Ihre erteilte Einwilligung widerrufen. Rechtliche Verpflichtungen, wie z.B. Aufbewahrungspflichten, bleiben hiervon unberührt.
Server-Protokolldateien
Unser Webhoster erfasst und speichert automatisiert folgende Informationen in so genannten Server-Protokolldateien oder Server-Log-Dateien, die vom verwendeten Browser automatisch an uns übermittelt werden:
- das Datum der Serveranfrage
- die Uhrzeit der Serveranfrage
- die IP-Adresse
- den Hostnamen des verwendeten Gerätes
- die Version und und den Typ des verwendeten Browsers
- die Referrer URL
- das verwendete Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Diese Verarbeitung erfolgt auf der Basis von Art. 6 Abs. 1 lit. f) DS-GVO und unserem berechtigten Interesse an einer technisch korrekten und fehlerfreien Darstellung und der Optimierung unserer Website, wozu die genannte Verarbeitung der Server-Protokolldateien erforderlich ist. Werden.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, werden Ihre Anfrage sowie alle daraus resultierenden personenbezogenen Daten (wie Name und Anliegen) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.
Die Verarbeitung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder für vorvertragliche Maßnahmen erforderlich ist. In allen anderen Fällen basiert die Verarbeitung auf unserem berechtigten Interesse an der effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), falls diese eingeholt wurde. Ihre Einwilligung können Sie jederzeit widerrufen.
Die Daten, die Sie uns im Rahmen einer Kontaktanfrage übermitteln, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt (z.B. nach abschließender Bearbeitung Ihres Anliegens). Gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben hiervon unberührt.
Kommunikation via WhatsApp
Für die Kontaktaufnahme mit unseren Kunden und anderen Geschäftspartnern verwenden wir unter anderem den Instant-Messaging-Dienst WhatsApp. Dieser wird bereitgestellt von der WhatsApp Ireland Limited, mit Sitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die sicherstellt, dass WhatsApp oder andere Dritte keinen Zugriff auf die Inhalte der Kommunikation haben können. Allerdings hat WhatsApp Zugriff auf Metadaten, die während der Kommunikation entstehen, wie z. B. Absender, Empfänger und Zeitpunkt. Es sei darauf hingewiesen, dass WhatsApp nach eigenen Angaben personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Die Nutzung von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und schnellen Kommunikation mit Kunden, Interessenten und anderen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern erforderlich, erfolgt die Datenverarbeitung ausschließlich auf Grundlage Ihrer Einwilligung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die zwischen Ihnen und uns über WhatsApp ausgetauschten Kommunikationsinhalte werden von uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach Abschluss der Bearbeitung Ihrer Anfrage). Dabei bleiben zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, unberührt.
Unser Unternehmen ist gemäß dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, einem Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Weitere Informationen dazu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt00000011sfnAAA&status=Active.
Wir nutzen WhatsApp in der Version „WhatsApp Business“. Die Datenübertragung in die USA erfolgt gemäß den Standardvertragsklauseln der EU-Kommission. Weitere Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter abgeschlossen.
5. Analyse-Tools und Werbung
Google Tag Manager
Unsere Website nutzt den Google Tag Manager, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website integrieren können. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Seine Funktion besteht ausschließlich in der Verwaltung und Bereitstellung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Die Nutzung des Google Tag Managers basiert auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer effizienten und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Falls erforderlich, erfolgt die Verarbeitung auf der Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TTDSG, sofern diese Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Endgerät (z. B. Device-Fingerprinting) gemäß dem TTDSG umfasst. Die Einwilligung kann jederzeit widerrufen werden.
Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Dieses Abkommen zwischen der Europäischen Union und den USA gewährleistet die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA. Jedes Unternehmen, das nach dem DPF zertifiziert ist, verpflichtet sich zur Einhaltung dieser Standards. Weitere Informationen dazu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics, der von der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird.
Google Analytics ermöglicht es dem Betreiber der Website, das Verhalten der Besucher zu analysieren. Dabei erhält der Betreiber verschiedene Nutzungsdaten, wie Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und die Herkunft der Nutzer. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet, eine Zuordnung zu einer User-ID erfolgt jedoch nicht.
Zusätzlich können mit Google Analytics Maus- und Scrollbewegungen sowie Klicks aufgezeichnet werden. Google Analytics nutzt zudem verschiedene Modellierungsansätze zur Ergänzung der Datensätze und setzt Machine-Learning-Technologien zur Datenanalyse ein.
Google Analytics verwendet Technologien wie Cookies oder Device-Fingerprinting, die eine Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen. Die von Google erfassten Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Diese Einwilligung kann jederzeit widerrufen werden.
Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Dieses Abkommen zwischen der Europäischen Union und den USA gewährleistet, dass Datenverarbeitungen in den USA den europäischen Datenschutzstandards entsprechen. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Standards. Weitere Informationen finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.
IP-Anonymisierung
Diese Website hat die IP-Anonymisierung von Google Analytics aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website verwendet Google diese Informationen, um Ihre Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Websitenutzung und der Internetnutzung für den Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser-Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das Browser-Plugin herunterladen und installieren, das unter folgendem Link verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Hotjar
Unsere Website nutzt Hotjar, einen Dienst zur Analyse des Nutzerverhaltens, bereitgestellt von Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (Website: https://www.hotjar.com).
Hotjar ermöglicht uns die Analyse des Verhaltens der Websitebesucher. Wir können unter anderem Ihre Mausbewegungen, Scrollverhalten und Klicks aufzeichnen. Hotjar kann auch erfassen, wie lange Sie den Mauszeiger auf einer bestimmten Stelle halten. Diese Daten werden genutzt, um sogenannte Heatmaps zu erstellen, die zeigen, welche Bereiche der Website bevorzugt angesehen werden.
Zusätzlich kann Hotjar feststellen, wie lange Sie auf einer Seite verweilen und wann Sie diese verlassen. Weiterhin können wir nachvollziehen, an welcher Stelle Sie das Ausfüllen eines Kontaktformulars abgebrochen haben (sogenannte Conversion-Funnels). Hotjar ermöglicht es uns auch, direktes Feedback von Websitebesuchern einzuholen, um unser Webangebot zu verbessern.
Hotjar verwendet Technologien wie Cookies und Device-Fingerprinting, um Nutzer wiederzuerkennen und deren Verhalten zu analysieren.
Die Nutzung von Hotjar erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG, sofern eine Einwilligung eingeholt wurde. Diese Einwilligung können Sie jederzeit widerrufen. Ohne Ihre Einwilligung erfolgt der Einsatz von Hotjar auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots und unserer Werbung haben.
Deaktivierung von Hotjar
Wenn Sie die Datenerfassung durch Hotjar deaktivieren möchten, klicken Sie auf folgenden Link und folgen Sie den dortigen Anweisungen: https://www.hotjar.com/policies/do-not-track/
Bitte beachten Sie, dass die Deaktivierung für jeden Browser bzw. jedes Endgerät separat erfolgen muss.
Weitere Informationen über Hotjar und die erfassten Daten finden Sie in der Datenschutzerklärung von Hotjar unter folgendem Link: https://www.hotjar.com/privacy
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
6.Newsletter
Newsletterdaten
Wenn Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Informationen, die uns ermöglichen zu überprüfen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt des Newsletters einverstanden sind. Weitere Daten werden nur erhoben, wenn Sie diese freiwillig angeben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.
Die Verarbeitung der im Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, beispielsweise über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Die zum Zwecke des Newsletterbezugs bei uns hinterlegten Daten werden bei uns bzw. dem Newsletterdiensteanbieter gespeichert, bis Sie sich vom Newsletter abmelden. Nach der Abbestellung des Newsletters oder nach Wegfall des Zwecks werden diese Daten aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen nach eigenem Ermessen im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem Newsletterverteiler zu löschen oder zu sperren.
Andere bei uns zu anderen Zwecken gespeicherte Daten bleiben davon unberührt.
Nach Ihrer Abmeldung vom Newsletter kann Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter in einer Blacklist gespeichert werden, um zukünftige Mailings zu verhindern. Diese Daten in der Blacklist werden nur zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben für den Newsletterversand (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO).
Die Speicherung in der Blacklist ist zeitlich unbegrenzt. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
7. eCommerce und Zahlungsanbieter
Verarbeitung von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten unserer Kunden und Vertragspartner zur Begründung, Ausgestaltung und Änderung unserer Vertragsverhältnisse. Nutzungsdaten, die durch die Inanspruchnahme unserer Website anfallen, verarbeiten und nutzen wir nur insoweit, wie es notwendig ist, um den Nutzern die Nutzung des Dienstes zu ermöglichen oder abzurechnen. Die rechtliche Grundlage hierfür bildet Art. 6 Abs. 1 lit. b DSGVO.
Die erfassten Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung sowie nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben hiervon unberührt.
8. Audio- und Videokonferenzen
Datenverarbeitung
Zur Kommunikation mit unseren Kunden nutzen wir verschiedene Online-Konferenz-Tools. Die von uns eingesetzten Tools sind im Folgenden aufgelistet. Bei der Kommunikation per Video- oder Audiokonferenz über das Internet werden Ihre personenbezogenen Daten sowohl von uns als auch vom jeweiligen Anbieter des Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen alle Daten, die Sie für die Nutzung der Tools bereitstellen (wie Ihre E-Mail-Adresse und/oder Telefonnummer). Außerdem verarbeiten sie die Dauer der Konferenz, den Beginn und das Ende (Zeit) Ihrer Teilnahme, die Anzahl der Teilnehmer und weitere „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Darüber hinaus verarbeitet der Anbieter des Tools alle technischen Daten, die für die Durchführung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetypen, Betriebssystemtypen und -versionen, Client-Versionen, Kameratypen, Mikrofone oder Lautsprecher sowie die Art der Verbindung.
Falls innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder anderweitig bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten gehören insbesondere Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere während der Nutzung des Dienstes geteilte Informationen.
Bitte beachten Sie, dass wir keinen vollständigen Einfluss auf die Datenverarbeitungsprozesse der verwendeten Tools haben. Unsere Möglichkeiten richten sich hauptsächlich nach den Richtlinien des jeweiligen Anbieters. Weitere Informationen zur Datenverarbeitung durch die Konferenztools entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit potenziellen oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Dienstleistungen für unsere Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Zudem dienen die Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Speicherdauer
Die von uns direkt über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies bleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir verwenden die folgenden Konferenz-Tools:
Zoom
Wir verwenden Zoom, einen Dienst der Zoom Communications Inc., ansässig in San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Ausführliche Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy/.
Die Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Weitere Einzelheiten dazu finden Sie hier: https://explore.zoom.us/de/privacy/.
Auftragsverarbeitung
Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Zoom abgeschlossen. Dieser vertraglich vorgeschriebene Datenschutzvertrag stellt sicher, dass personenbezogene Daten unserer Websitebesucher nur gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet werden.
Microsoft Teams
Wir verwenden Microsoft Teams, bereitgestellt von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Nähere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Microsoft ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Dieses Abkommen zwischen der Europäischen Union und den USA soll sicherstellen, dass die Verarbeitung von Daten in den USA den europäischen Datenschutzstandards entspricht. Jedes zertifizierte Unternehmen verpflichtet sich zur Einhaltung dieser Standards. Weitere Informationen dazu finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Auftragsverabeitung
Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Microsoft abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten unserer Websitebesucher gemäß unseren Anweisungen und den Vorgaben der DSGVO verarbeitet werden.