Datenschutzerklärung

Begriffserklärungen

Einige Begriffe, welche in der Datenschutzerklärung der Firma KOALA.software vorkommen, sind zwingend durch den Gesetzgeber vorgeschrieben und daher entsprechend der Europäischen Richtlinien verpflichtend. Aus diesem Grund kommen diese in der DS-GVO (Datenschutz-Grundverordnung) vor.

Selbstverständlich sollen die Öffentlichkeit, unsere Kunden und Geschäftspartner eine einfache und verständliche Datenschutzerklärung erhalten. Aus diesem Grund werden zu Beginn einige Begriffe erläutert, sodass eine flüssige und dadurch lesbare Datenschutzerklärung sichergestellt werden kann.

In dieser Datenschutzerklärung werden zum Beispiel folgende Begriffe verwendet, die wir Ihnen gerne erläutern: (DS-GVO Art. 4 – Begriffsbestimmungen)

I) Personenbezogene Daten + betroffene Person:

Die Europäische Union definiert dies in der Dateschutzrichtlinie 95/46/EG in Art. 2 lit.(littera=Buchstabe) a als Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

Die Datenschutzgrundverordnung (DS-GVO) erklärt den Begriff der personenbezogenen Daten: “alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann”.

II) Verarbeitung: Als Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang, oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

III) Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

IV) Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

V) Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

VI) Dateisystem: Ein Dateisystem ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

VII) Verantwortlicher: Verantwortlicher die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

VIII) Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

IX) Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

X) Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

XI) Einwilligung: Eine Einwilligung der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

XII) Verletzung des Schutzes personenbezogener Daten: Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Name und Anschrift des für die Verarbeitung Verantwortlichen

KOALA.software, Ole Dodeck, Robinienweg 5, 21465 Reinbek (Deutschland)

Inhaber: Ole Dodeck, Tel.: +49 171 68 93 761, E-Mail: ole.dodeck (at) KOALA.software, Webseite: https://www.KOALA.software

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist: 0711 IT & Design, Wiener Straße 196, 70469 Stuttgart (Deutschland), E-Mail: datenschutz@KOALA.software

Zusammenfassung der Datenverarbeitung

Diese Übersicht zeigt, welche Datenarten verarbeitet werden, die jeweiligen Verarbeitungszwecke und die betroffenen Personengruppen.

Arten der verarbeiteten Daten: Stammdaten, Zahlungsinformationen, Standortinformationen, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.

Kategorien betroffener Personen: Kunden und Auftraggeber, Interessenten, Kommunikationspartner, Nutzer, Geschäfts- und Vertragspartner.

Zwecke der Datenverarbeitung: Bereitstellung und Erfüllung vertraglicher Leistungen, Kommunikation, Sicherheitsmaßnahmen, Direktmarketing, Reichweitenanalyse, Büro- und Verwaltungsprozesse, Konversionsmessung, Zielgruppenanalyse, Affiliate-Tracking, Organisations- und Verwaltungsprozesse, Kundenfeedback, Marketingaktivitäten, Erstellung nutzerbezogener Profile, Bereitstellung und Optimierung unseres Onlineangebots, IT-Infrastruktur, Öffentlichkeitsarbeit, Verkaufsförderung, Geschäftsprozesse und betriebswirtschaftliche Abläufe.

Wichtige Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Nationale Datenschutzvorschriften in Deutschland

Neben der DS-GVO gelten in Deutschland auch nationale Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG regelt u. a. das Auskunftsrecht, das Recht auf Löschung, das Widerspruchsrecht, die Verarbeitung besonderer Kategorien personenbezogener Daten, die Zweckbindung der Datenverarbeitung sowie die Übermittlung und automatisierte Entscheidungsfindung einschließlich Profiling. Darüber hinaus können Datenschutzgesetze der einzelnen Bundesländer zur Anwendung kommen.

Sicherheitsvorkehrungen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, die den gesetzlichen Vorgaben entsprechen und dem aktuellen Stand der Technik entsprechen. Dabei berücksichtigen wir die Implementierungskosten, die Art und den Umfang der Datenverarbeitung, die Umstände und Ziele sowie die verschiedenen Eintrittswahrscheinlichkeiten und das potenzielle Risiko für die Rechte und Freiheiten betroffener Personen, um einen angemessenen Schutz zu gewährleisten.

Zu den ergriffenen Maßnahmen zählen insbesondere der Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Daten. Dies umfasst die Kontrolle des physischen und digitalen Zugangs zu den Daten, den Zugriff auf gespeicherte Informationen, die Eingabekontrolle, Datenübertragungssicherungen, Verfügbarkeitsgarantien und die Trennung unterschiedlicher Datenbestände. Zusätzlich haben wir Verfahren implementiert, um die Ausübung von Betroffenenrechten, die Datenlöschung und das Management von Sicherheitsvorfällen sicherzustellen. Der Schutz personenbezogener Daten wird bei der Auswahl und Gestaltung von Hardware, Software und Verfahren bereits mitbedacht, entsprechend dem Prinzip des „Datenschutzes durch Technikgestaltung“ und „datenschutzfreundlicher Voreinstellungen“.

Weitergabe personenbezogener Daten

Im Rahmen unserer Datenverarbeitung kann es notwendig werden, personenbezogene Daten an andere Stellen, Unternehmen, eigenständige Organisationen oder Personen weiterzugeben oder ihnen zugänglich zu machen. Empfänger dieser Daten können beispielsweise IT-Dienstleister oder Anbieter von Diensten und Inhalten sein, die auf unseren Webseiten eingebunden sind. In solchen Fällen befolgen wir strikt die gesetzlichen Datenschutzanforderungen und schließen mit den Empfängern entsprechende Verträge oder Vereinbarungen, um den Schutz Ihrer Daten zu gewährleisten.

Datenverarbeitung in Nicht-EU-Ländern

Wenn wir Daten in Ländern außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) verarbeiten oder im Zuge von Dienstleistereinsätzen oder Datenweitergaben an Dritte übermitteln, erfolgt dies ausschließlich unter Berücksichtigung der geltenden gesetzlichen Bestimmungen. Besteht für das jeweilige Land ein Angemessenheitsbeschluss der EU-Kommission, der ein ausreichendes Datenschutzniveau bestätigt (gemäß Art. 45 DS-GVO), bildet dieser die Grundlage für den Datentransfer.

In Fällen, in denen kein solcher Beschluss vorliegt, werden Datenübermittlungen durch andere Maßnahmen abgesichert – etwa durch Standardvertragsklauseln (gemäß Art. 46 Abs. 2 lit. c DS-GVO), ausdrückliche Einwilligungen der betroffenen Personen oder, wenn erforderlich, durch vertragliche oder gesetzlich vorgeschriebene Übermittlungen (gemäß Art. 49 Abs. 1 DS-GVO). Wir informieren Sie darüber, welche rechtliche Grundlage im jeweiligen Fall für eine Drittlandübermittlung gilt, wobei Angemessenheitsbeschlüsse bevorzugt angewandt werden.

Für weiterführende Informationen zu Drittlandübertragungen und aktuellen Angemessenheitsbeschlüssen besuchen Sie die Website der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de

Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen in den USA am 10.07.2023 durch einen Angemessenheitsbeschluss als sicher anerkannt. Die Liste der nach dem DPF zertifizierten US-Unternehmen sowie weitere Informationen dazu finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/. Wir kennzeichnen in unseren Datenschutzhinweisen, welche Anbieter, die wir nutzen, unter dem Data Privacy Framework zertifiziert sind.

Grundsätze zur Speicherung und Löschung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es die gesetzlichen Vorschriften vorsehen. Sobald die Zustimmung zur Verarbeitung widerrufen wird oder keine rechtliche Grundlage mehr besteht, etwa wenn der ursprüngliche Zweck der Datenverarbeitung entfällt oder die Daten nicht länger benötigt werden – löschen wir diese Daten umgehend. Eine verlängerte Aufbewahrung erfolgt lediglich, wenn gesetzliche Anforderungen oder besondere Interessen eine längere Speicherung erforderlich machen.

Daten, die beispielsweise aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder für rechtliche Ansprüche und den Schutz von Rechten erforderlich sind, werden entsprechend archiviert und gesichert.

In unseren Datenschutzhinweisen finden Sie ergänzende Informationen zur spezifischen Speicherdauer und Löschung für bestimmte Datenverarbeitungsvorgänge. Falls mehrere Aufbewahrungs- oder Löschfristen für bestimmte Daten festgelegt sind, gilt stets die längste Frist.

Sofern eine Frist nicht an ein bestimmtes Datum gebunden ist und mindestens ein Jahr beträgt, beginnt sie automatisch am Ende des Kalenderjahres, in dem das relevante Ereignis eintritt. Bei laufenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, gilt der Zeitpunkt der Vertragsbeendigung, etwa durch Kündigung, als maßgeblicher Beginn der Frist.

Daten, die nicht mehr für den ursprünglichen Zweck, sondern aufgrund anderer rechtlicher Vorgaben oder Gründe aufbewahrt werden, werden nur noch für die Zwecke verarbeitet, die ihre Aufbewahrung rechtfertigen.

Zusätzliche Hinweise zu Verarbeitungsabläufen, Verfahren und Diensten

Die folgende Übersicht zeigt die allgemeinen Aufbewahrungsfristen nach deutschem Recht:

10 Jahre, Aufbewahrungspflicht für Geschäftsunterlagen wie Bücher, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen. Diese Frist gilt gemäß § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG und § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB.

6 Jahre, Aufbewahrungsfrist für weitere geschäftliche Unterlagen, z. B. empfangene und gesendete Handelsbriefe, Stundenlohnzettel, Betriebsabrechnungen und Preisauszeichnungen. Diese Frist ist geregelt in § 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO und § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB.

3 Jahre, Speicherung von Daten, die zur Bearbeitung potenzieller Gewährleistungs- und Schadensersatzansprüche sowie vergleichbarer vertraglicher Ansprüche und Anfragen benötigt werden, für die gesetzliche Verjährungsfrist von drei Jahren gemäß §§ 195, 199 BGB.

Betroffenenrechte

Gemäß der DS-GVO stehen Ihnen als betroffene Person folgende Rechte zu, insbesondere nach den Artikeln 15 bis 21 DS-GVO:

Widerspruchsrecht: Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, sowie gegen Profiling für Direktwerbung.

Widerrufsrecht bei Einwilligung: Sie können eine zuvor erteilte Einwilligung zur Datenverarbeitung jederzeit widerrufen.

Auskunftsrecht: Sie haben das Recht auf Bestätigung darüber, ob Ihre Daten verarbeitet werden, sowie auf Auskunft und Kopie der Daten gemäß den gesetzlichen Vorgaben.

Recht auf Berichtigung: Ihnen steht das Recht zu, unrichtige oder unvollständige Daten berichtigen oder vervollständigen zu lassen.

Recht auf Löschung und Einschränkung: Sie können verlangen, dass Ihre Daten gemäß den gesetzlichen Vorgaben gelöscht oder deren Verarbeitung eingeschränkt wird.

Recht auf Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem gängigen, strukturierten und maschinenlesbaren Format anfordern oder die Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerderecht bei einer Aufsichtsbehörde: Unabhängig von anderen Rechtsbehelfen können Sie bei einer Aufsichtsbehörde, insbesondere im Land Ihres Wohnsitzes oder Arbeitsplatzes, Beschwerde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt.

Geschäftliche Tätigkeiten und Datenverarbeitung

Wir verarbeiten personenbezogene Daten von Vertrags- und Geschäftspartnern, wie Kunden und Interessenten (nachfolgend „Vertragspartner“ genannt), im Rahmen unserer Geschäftsbeziehungen. Dies umfasst sowohl vertragliche und ähnliche Rechtsverhältnisse als auch die Kommunikation mit unseren Vertragspartnern, etwa zur Beantwortung von Anfragen und zur Vorbereitung oder Durchführung von Verträgen.

Diese Datenverarbeitung dient der Erfüllung unserer vertraglichen Verpflichtungen, wie der Erbringung der vereinbarten Leistungen, der Bearbeitung von Garantie- und Gewährleistungsansprüchen und der Durchführung interner Verwaltungsprozesse. Außerdem setzen wir die Daten ein, um unsere rechtlichen Ansprüche durchzusetzen und um eine effiziente Geschäftsführung zu gewährleisten, wobei auch Schutzmaßnahmen zur Sicherung der Daten unserer Vertragspartner und des Unternehmens im Vordergrund stehen. Hierzu gehört gegebenenfalls die Einbindung von Drittanbietern, wie Logistikunternehmen, Banken, Zahlungsdienstleister, Steuerberater, Anwälte und Finanzbehörden. Daten werden an Dritte jedoch nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist oder gesetzliche Vorschriften dies verlangen.

Falls wir personenbezogene Daten für weitergehende Zwecke nutzen, wie z. B. für Marketingaktivitäten, informieren wir die Vertragspartner gesondert im Rahmen dieser Datenschutzerklärung.

Informationsweitergabe an Vertragspartner: Welche Daten für die genannten Zwecke erforderlich sind, teilen wir den Vertragspartnern entweder direkt bei der Erhebung der Daten oder im Vorfeld mit, etwa in Onlineformularen oder durch spezielle Kennzeichnungen.

Speicherdauer und Löschung: Wir löschen personenbezogene Daten in der Regel nach Ablauf der gesetzlichen Gewährleistungsfrist von vier Jahren, sofern keine längerfristige Speicherungspflicht besteht, z. B. für Steuerzwecke, in denen Daten bis zu zehn Jahre aufbewahrt werden müssen. Daten, die für einen spezifischen Auftrag bereitgestellt wurden, löschen wir nach Abschluss des Auftrags und gemäß den vertraglichen Vorgaben.

Details zur Datenverarbeitung: Verarbeitete Datenarten: Stammdaten (z. B. Name, Anschrift, Kontaktdaten, Kundennummer), Zahlungsdaten (z. B. Bankinformationen, Rechnungen), Kontaktdaten (z. B. Post- und E-Mail-Adressen, Telefonnummern), Vertragsdaten (z. B. Vertragsinhalt und -laufzeit).

Betroffene Personengruppen: Kunden und Auftraggeber, Interessenten sowie sonstige Geschäfts- und Vertragspartner.

Zwecke der Datenverarbeitung: Vertragsabwicklung und Kommunikation, Organisation und Verwaltung, betriebswirtschaftliche Abläufe.

Speicher- und Löschrichtlinien: Entsprechend den Informationen im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Kommunikation (Art. 6 Abs. 1 lit. b DS-GVO), gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Zahlungsabwicklung

Zur Abwicklung von Verträgen und anderen Rechtsgeschäften sowie zur Erfüllung gesetzlicher Vorgaben bieten wir sichere und effiziente Zahlungsoptionen an. Dafür arbeiten wir mit Banken und spezialisierten Zahlungsdienstleistern zusammen.

Unsere Zahlungsdienstleister verarbeiten verschiedene Datenkategorien, um Transaktionen sicher durchzuführen. Dazu zählen Stammdaten wie Name und Adresse, Zahlungsdaten (z. B. Kontonummern, Kreditkartendetails), Sicherheitsinformationen wie TANs und Prüfcodes sowie transaktionsbezogene Angaben wie Betrag und Empfänger. Diese Daten werden ausschließlich vom jeweiligen Zahlungsdienstleister erfasst und gespeichert; wir erhalten lediglich die Bestätigung der Zahlung oder Informationen über eine fehlgeschlagene Transaktion. Gelegentlich erfolgt eine Weitergabe der Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung. Auf die jeweiligen Allgemeinen Geschäftsbedingungen (AGB) und Datenschutzhinweise der Zahlungsdienstleister verweisen wir für detaillierte Informationen zu deren Datenverarbeitung.

Die Bedingungen und Datenschutzerklärungen der eingesetzten Zahlungsdienstleister sind auf deren Webseiten oder in den Transaktions-Apps verfügbar. Dort finden Sie auch Hinweise zu Ihren Rechten, wie z. B. auf Widerruf oder Auskunft.

Verarbeitete Datenarten: Stammdaten: Name, Anschrift, Kontaktinformationen, Kundennummern.

Zahlungsdaten: Bankverbindungen, Rechnungsdaten, Zahlungshistorie.

Vertragsdaten: Vertragsgegenstände, Laufzeit, Kundenkategorie.

Nutzungsdaten: Website-Besuche, Verweildauer, Klickverhalten, Geräteinformationen, Meta-, Kommunikations- und Verfahrensdaten: IP-Adressen, Zeitstempel, Identifikationsnummern.

Betroffene Personengruppen: Kunden und Auftraggeber, Geschäftspartner, Interessenten.

Verarbeitungszwecke: Vertragserfüllung und Abwicklung von Zahlungen, Geschäftsprozesse und betriebswirtschaftliche Zwecke.

Speicherdauer und Löschung: Die Löschung der Daten erfolgt gemäß den allgemeinen Angaben zur Aufbewahrung und Löschung.

Rechtsgrundlagen: Vertragserfüllung und Anfragen vor Vertragsabschluss (Art. 6 Abs. 1 lit. b DS-GVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Daten von Nutzern, um unsere Online-Dienste bereitzustellen. Dies umfasst die Übertragung von Inhalten und Funktionen auf die Geräte der Nutzer, wozu die Verarbeitung von IP-Adressen erforderlich ist.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Geräteinformationen), Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern), Protokolldaten (z. B. Login- und Zugriffsinformationen).

Betroffene Personen: Besucher unserer Webseiten und Nutzer unserer Online-Dienste.

Zweck der Verarbeitung: Sicherstellung und Betrieb des Onlineangebots, technische Bereitstellung und Sicherheitsmaßnahmen.

Speicherung und Löschung: Die Daten werden gemäß den allgemeinen Richtlinien zur Aufbewahrung und Löschung gespeichert.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Bereitstellung unserer Software (auch als Demoversionen)

Wir verarbeiten Daten von Nutzern, die unsere Software/Demoversion nutzen. Dies umfasst die Übertragung von Inhalten und Funktionen auf die Geräte der Nutzer, wozu die Verarbeitung von IP-Adressen erforderlich ist.

Verarbeitete Datenarten: Nutzungsdaten (z.B. in der Software/Demoversion getätigte Aktionen), Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern), Protokolldaten (z. B. Login- und Zugriffsinformationen).

Betroffene Personen: Nutzer unserer Software/Demoversion.

Zweck der Verarbeitung: Sicherstellung und Betrieb der Software/Demoversion, technische Bereitstellung und Sicherheitsmaßnahmen.

Speicherung und Löschung: Die Daten werden gemäß den allgemeinen Richtlinien zur Aufbewahrung und Löschung gespeichert.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Zugriffsdaten und Server-Logfiles

Um die Nutzung unserer Dienste zu analysieren und die Sicherheit unserer Systeme zu gewährleisten, werden Zugriffsdaten in sogenannten Server-Logfiles erfasst. Diese enthalten Informationen wie IP-Adresse, aufgerufene Seiten, Zugriffszeiten, Browsertyp und das Betriebssystem. Diese Daten werden maximal 30 Tage gespeichert und danach gelöscht, sofern sie nicht für Sicherheitszwecke länger erforderlich sind.

Einsatz von Cookies: Unsere Webseite erhebt keinerlei Cookies.

Allgemeine Erklärung zu Cookies: Cookies speichern Informationen auf den Geräten der Nutzer und können für verschiedene Zwecke eingesetzt werden, etwa zur Sicherstellung der Funktionalität der Webseite, zur Analyse des Nutzerverhaltens und zur Verbesserung der Sicherheit. Temporäre Cookies werden gelöscht, sobald der Nutzer das Onlineangebot verlässt. Permanente Cookies bleiben auf dem Gerät gespeichert und ermöglichen Funktionen wie das Speichern von Anmeldedaten und das Anzeigen bevorzugter Inhalte bei einem erneuten Besuch. Wenn keine andere Information zur Speicherzeit vorliegt, gehen wir davon aus, dass diese Cookies bis zu zwei Jahre gespeichert werden. Rechtsgrundlage: Die Verarbeitung durch Cookies erfolgt auf Grundlage einer Einwilligung oder unserer berechtigten Interessen, wenn dies technisch notwendig ist. Einwilligungen können jederzeit widerrufen werden, und Nutzer können ihre Cookie-Einstellungen im Browser anpassen. Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool “Real Cookie Banner” ein. Details zur Funktionsweise von “Real Cookie Banner” findest du unter: https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten. Verarbeitete Daten: Meta- und Kommunikationsdaten (z. B. IP-Adressen, Identifikationsnummern). Betroffene Personen: Nutzer unserer Online-Dienste.

Onlinemarketing

Personenbezogene Daten werden zur Durchführung von Onlinemarketing verarbeitet, wie der Schaltung von Werbeanzeigen und der Darstellung von Inhalten basierend auf den Interessen der Nutzer. Dies umfasst auch die Erfolgsmessung unserer Marketingaktivitäten. Zur Personalisierung der Inhalte werden Nutzerprofile erstellt und in Cookies oder über ähnliche Verfahren gespeichert. Diese Profile enthalten Daten wie besuchte Webseiten, Interaktionen, technische Informationen (z. B. Browsertyp und Betriebssystem) und ggf. Standortdaten, sofern diese freigegeben wurden. Die IP-Adressen werden zur besseren Privatsphäre durch IP-Masking anonymisiert. Anstelle von Klartextdaten werden pseudonyme Profile gespeichert, sodass die tatsächliche Identität der Nutzer nicht bekannt ist. Daten aus den Nutzerprofilen können zur Analyse auch auf anderen Websites verwendet werden, die dieselben Marketingmethoden anwenden, und ermöglichen es uns, die Wirkung unserer Werbeanzeigen im Rahmen der Konversionsmessung zu prüfen.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Seiten, Geräteinformationen), Meta- und Kommunikationsdaten (z. B. IP-Adresse, Zeitangaben).

Betroffene Personen: Nutzer (Webseitenbesucher und Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Reichweitenanalyse, Zielgruppenbildung, personalisierte Werbung und Konversionsmessung.

Speicherung und Löschung: Cookies und ähnliche Daten werden bis zu zwei Jahre gespeichert, sofern nicht anders angegeben.

Sicherheitsmaßnahmen: IP-Masking zur Pseudonymisierung.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Auftritte in sozialen Netzwerken (Social Media)

Wir betreiben Profile in sozialen Netzwerken, um mit aktiven Nutzern zu kommunizieren und Informationen zu unseren Angeboten bereitzustellen. Bei diesen Aktivitäten können Daten der Nutzer verarbeitet werden. Beachten Sie, dass in manchen Fällen Nutzerdaten auch außerhalb der EU verarbeitet werden. Dies kann bestimmte Risiken mit sich bringen, z. B. die erschwerte Durchsetzung von Datenschutzrechten. Darüber hinaus nutzen soziale Netzwerke die Daten oft zu Marktforschungs- und Werbezwecken. So werden aus den Interessen und dem Verhalten der Nutzer häufig Profile erstellt, die zur gezielten Schaltung von Werbung innerhalb und außerhalb der Netzwerke dienen. Dazu werden in der Regel Cookies auf den Endgeräten gespeichert, in denen Informationen zum Nutzungsverhalten und Interessen hinterlegt sind. Diese Profile können netzwerkübergreifend verwendet werden, insbesondere, wenn Nutzer eingeloggt sind und Geräte übergreifend identifiziert werden können. Ausführliche Informationen zu den jeweiligen Datenverarbeitungsprozessen und Möglichkeiten zur Deaktivierung personalisierter Werbung (Opt-out) entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattformbetreiber. Bei Anfragen zu Auskunftsrechten oder anderen Anliegen bezüglich Ihrer Nutzerdaten empfehlen wir, sich direkt an die Netzwerkbetreiber zu wenden, da diese allein Zugriff auf die Daten haben und Maßnahmen ergreifen können. Wir unterstützen Sie jedoch gerne bei weitergehenden Fragen.

Verarbeitete Datenarten: Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Beiträge, Kommentare, Angaben zur Autorenschaft), Nutzungsdaten (Seitenaufrufe, Verweildauer, Interaktionen, Gerätetyp).

Betroffene Personen: Nutzer von sozialen Netzwerken und Onlinediensten.

Zweck der Verarbeitung: Kommunikation, Öffentlichkeitsarbeit und Feedback-Sammlung.

Speicherung und Löschung: Entsprechend unseren allgemeinen Informationen zur Datenspeicherung.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Weitere Hinweise zu Plattformen und deren Datenschutz

Instagram: Ein Dienst zur gemeinsamen Nutzung von Fotos und Videos, der es Nutzern ermöglicht, Beiträge zu kommentieren, zu favorisieren und Nachrichten zu senden.

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Website: https://www.instagram.com

Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage für Datenübertragung in Drittländer: Data Privacy Framework (DPF).

Facebook-Seiten: Wir betreiben eine Facebook-Seite (Fanpage), um mit Nutzern in Kontakt zu treten. Für die Erfassung der Daten der Seitenbesucher sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Die Daten umfassen Informationen zu Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Gerätedaten (z. B. IP-Adressen, Betriebssystem, Browsertyp). Facebook stellt uns sogenannte “Seiten-Insights” zur Verfügung, die uns anonymisierte Auswertungen über die Nutzung der Seite liefern. Wir haben hierzu eine Vereinbarung mit Facebook abgeschlossen, um die Erfüllung der Betroffenenrechte sicherzustellen (z. B. bei Auskunfts- oder Löschanfragen).

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Website: https://www.facebook.com

Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Weitere Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Grundlage für Datenübertragung in Drittländer: Data Privacy Framework (DPF).

Eingebettete Inhalte und Plug-ins

In unserem Onlineangebot integrieren wir Funktionen und Inhalte, die von Servern externer Anbieter (Drittanbieter) geladen werden, wie etwa Grafiken, Videos oder Karten. Diese „Inhalte“ erfordern die Verarbeitung der IP-Adresse der Nutzer, da ohne diese die Inhalte nicht an den Browser des Nutzers gesendet werden können. Die IP-Adresse ist somit eine Grundvoraussetzung für die Darstellung dieser Inhalte.

Wir wählen Drittanbieter sorgfältig aus und versuchen, nur solche zu verwenden, die die IP-Adresse ausschließlich für die Auslieferung der Inhalte nutzen. Drittanbieter können jedoch zusätzlich sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) einsetzen, um den Besucherverkehr für statistische oder Marketingzwecke zu analysieren. Über Pixel-Tags können pseudonyme Informationen gesammelt und auf dem Gerät des Nutzers in Cookies gespeichert werden. Diese Informationen umfassen technische Angaben wie Browser und Betriebssystem, verweisende Webseiten, Besuchszeiten und weitere Nutzungsmuster und können mit anderen Informationen aus verschiedenen Quellen verknüpft werden.

Hinweise zur Rechtsgrundlage: Wenn wir für die Nutzung externer Inhalte eine Einwilligung einholen, dient diese als Rechtsgrundlage. In allen anderen Fällen erfolgt die Datenverarbeitung auf Basis unserer berechtigten Interessen, insbesondere zur Bereitstellung eines nutzerfreundlichen und effizienten Onlineangebots. Weitere Informationen zur Cookie-Verwendung finden Sie in dieser Datenschutzerklärung.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen), Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel), Stammdaten (z. B. Name, Adresse), Kontaktdaten, Inhaltsdaten (z. B. Beiträge), Standortdaten.

Betroffene Personen: Nutzer des Onlineangebots.

Zweck der Verarbeitung: Bereitstellung und Verbesserung unseres Onlineangebots.

Speicherdauer und Löschung: Cookies und ähnliche Speichermethoden werden in der Regel bis zu zwei Jahre auf den Geräten der Nutzer gespeichert, sofern nichts anderes angegeben ist.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Weitere Hinweise zu integrierten Diensten und Prozessen

Google Fonts (Abruf von Google-Servern): Zur Darstellung von Schriftarten und Symbolen verwenden wir Google Fonts. Diese Schriften werden direkt von den Google-Servern abgerufen, um eine sichere, aktuelle und optimale Darstellung der Inhalte zu gewährleisten. Für diesen Abruf werden die IP-Adresse und einige technische Informationen (z. B. Bildschirmauflösung, Spracheinstellungen) des Nutzers an Google übermittelt, um die Darstellung an das jeweilige Gerät und dessen Einstellungen anzupassen. Dabei können die Daten auf Servern in den USA verarbeitet werden. Wenn Nutzer unsere Website besuchen, stellt die Google Fonts Web API die erforderlichen CSS-Dateien zur Verfügung und sorgt für die korrekte Darstellung im Browser. HTTP-Anfragen an Google enthalten die IP-Adresse, die URL der abgerufenen Schrift und den „User-Agent“-Header, der die Browser- und Betriebssystemversion beschreibt. Google speichert keine IP-Adressen und verwendet die Informationen nicht zur Erstellung von Nutzerprofilen oder zur gezielten Werbeschaltung.

Anbieter: Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO).

Website: Google Fonts.

Datenschutzerklärung: Google Privacy.

Datenübertragungen in Drittländer: Data Privacy Framework (DPF).

Weitere Informationen: Google Fonts Privacy FAQ.

Google Maps: Wir nutzen Google Maps zur Einbindung von Karten, damit Nutzer Standorte direkt in unserem Onlineangebot ansehen können. Bei Nutzung des Dienstes können IP-Adressen und Standortdaten der Nutzer verarbeitet werden, um die Karteninhalte anzuzeigen und zu aktualisieren.

Anbieter: Google Cloud EMEA Limited, Dublin, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

Website: Google Maps.

Datenschutzerklärung: Google Privacy.

Datenübertragungen in Drittländer: Data Privacy Framework (DPF).

YouTube-Videos: Wir binden Videos von YouTube ein, um Nutzern Videoinhalte bereitzustellen. Durch die Nutzung von YouTube werden Daten wie IP-Adressen an Google übermittelt, um das Video korrekt bereitzustellen. Nutzer können YouTube-Einstellungen anpassen, um personalisierte Werbung zu deaktivieren.

Anbieter: Google Ireland Limited, Dublin, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

Website: YouTube.

Datenschutzerklärung: Google Privacy.

Datenübertragungen in Drittländer: Data Privacy Framework (DPF).

Opt-Out-Optionen: Google Analytics Opt-Out-Plugin, Einstellungen für Werbeeinblendungen.

Bestehen einer automatisierten Entscheidungsfindung

Wir als verantwortungsbewusste Firma verzichten auf eine automatische Entscheidungsfindung oder Profiling.

Änderungen

Unsere Datenschutzerklärung kann sich zu gegebenen Anlässen stets ändern. Daher weisen wir Sie darauf hin, sich regelmäßig über Veränderungen auf unserer Webseite zu informieren.

Sollten Sie Fragen haben, so wenden Sie sich vertrauensvoll an die oben genannten Kontaktdaten.