dsgvoo

Mit dsgvoo kannst Du automatisiert Informationen zur Datenverarbeitung von Deinen Kunden abfragen und falls notwendig den passenden AVV (als PDF inkl. Unterschrift) schließen.

dsgvoo kann ganz einfach in Dein Kundenportal integriert werden.

Mehr erfahren Mehr Infos

Darum ist dsgvoo hilfreich

Gesetzliche Verpflichtung zum Abschluss eines AVV

dsgvoo ist für alle interessant, deren Dienstleistung darin besteht personenbezogene Daten für Ihre Kunden zu speichern und/oder zu verarbeiten (Hoster, Cloud-Anbieter, SaaS-Anbieter, …) - auch Auftragsdatenverarbeiter genannt.

Gesetzlich sind diese verpflichtet, mit Ihren Kunden einen Auftragsdatenverarbeitungsvertrag (AVV) zu schließen, ausser es werden keine personenbezogenen Daten verarbeitet oder diese werden zu rein privaten Zwecken genutzt.

Nicht nur der Kunde ist verpflichtet sich um die Schließung des Vertrages zu kümmern, sondern auch der Auftragsdatenverarbeiter selbst.

Dies kann ein Pain Point sein oder werden, wenn man viele Kunden hat und sich diese auch noch automatisiert anmelden, da man von jedem Kunden abfragen muss, zu welchem Zweck er die Daten speichert und entsprechend der Nutzung auch einen AVV abschließen muss. Die Antworten und Verträge müssen dann noch organisiert werden.

Alle 3 Punkte (Abfragen, Vorgang/Antwort dokumentieren & falls notwendig AVV schließen) kann dsgvoo übernehmen. Es ist so konzipiert, dass es in jedes Kundenportal einfach eingebunden werden kann.

Gesetzliche Verpflichtung zum Abschluss eines AVV • Darum ist dsgvoo hilfreich

Funktionen

Art der Datennutzung abfragen, falls notwendig automatisiert einen AVV abschließen und alles Dokumentieren/Verwalten

dsgvoo kann einfach in Dein Kundenportal integriert werden. So kannst Du jeden Kunden den notwendigen Prozess automatisch durchlaufen lassen ohne extra Aufwand für Dich.

1) Abfrage der Datennutzung
Frage Deine Kunden zu welchem Zweck sie die Deinen Dienst verwenden (rein privat oder geschäftlich) und ob sie personenbezogene Daten speichern.

Die Antwort wird gespeichert und je nach Antwort der nächste Schritt angestoßen.

2) Automatische Schließung eines Auftragsdatenverarbeitungsvertrages inkl. PDF
Wenn es notwendig ist einen AVV zu schließen, dann kann der Kunde die dafür notwendigen Daten eingeben und den Vertrag mit einem Klick abschließen. Es wird ein PDF generiert, welches Deinen AVV mit den Daten des Kunden enthält. Details

2) Automatische Schließung eines Auftragsdatenverarbeitungsvertrages inkl. PDF

Jeder AVV in PDF-Form kann für die dynamische Befüllung verwendet werden. Es muss nichts programmiert werden.

3) Verwalten der Eingaben und Verträge
Du und der Kunde kann jederzeit den geschlossenen Vertrag oder die gewählten Optionen zur Nutzung einsehen. Der Kunde kann falls sich etwas ändert auch seine Eingaben anpassen und einen geänderten Vertrag schließen. Jeder Schritt wird Dokumentiert.

Art der Datennutzung abfragen, falls notwendig automatisiert einen AVV abschließen und alles Dokumentieren/Verwalten • Funktionen

Datenschutz

Bei uns hat der Datenschutz oberste Priorität!

Server und Firma in Deutschland
dsgvoo wird in Deutschland entwickelt. Unsere Server stehen in Deutschland in einem ISO 27001 zertifizierten Rechenzentrum. Es gibt keine Mutterfirmen im Ausland, weder bei uns noch bei einem Auftragtsdatenverarbeiter.

Verschlüsselte Datenübertragung
Alle Daten werden verschlüsselt übertragen

Keine Tracking-Cookies
Wir nutzen nur technisch notwendige Cookies.

Minimale Datenspeicherung
Wir speichern nur die Daten, die für den Auftragsdatenverarbeitungsvertrag notwendig sind: Inhalte des Vertrages, den Vertag als PDF und wer den Vertrag wann geschlossen oder angepasst hat.
Alles andere verbleibt in Deinem System.

Auftragsdatenverarbeitungsvertrag
Wir bieten einen kostenlosen AVV an.

Bei uns hat der Datenschutz oberste Priorität! • Datenschutz
Volumenbasierte Abrechnung Transparent & Fair

Jetzt anfragen

Unverbindliche Anfrage

Wir freuen uns darauf nette und spannende Leute kennenzulernen und wenn es passt auch auf spannende gemeinsame Projekte. Einfach ganz unverbindlich Kontakt aufnehmen, über dsgvoo informieren und Euren Account beantragen.

dsgvoo AV-Handling einfach und unkompliziert

Anbieter und allgemeine Kontaktstelle für Behörden und Nutzer:

code piraten GmbH
Am Ruhmbach 44
45149 Essen

E-Mail:kontakt@codepiraten.com

Adresse für Besucher
Code Piraten GmbH
» Im Tower des Flughafen Essen/Mülheim
Brunshofstrasse 3
45470 Mülheim an der Ruhr

Vertreten durch:
Stefan Wirtz (Geschäftsführer)
Patrick Seiferth (Geschäftsführer)

Bankverbindung
Code Piraten GmbH
IBAN: DE25 3604 0039 0394 6191 00 
BIC: COBADEFFXXX
Commerzbank AG

Registereintrag:
Eingetragen im Handelsregister.
Registergericht: Essen
Registernummer: HRB 27620

Umsatzsteuer-ID: 
Umsatzsteuer-Identifikationsnummer nach §27a Umsatzsteuergesetz:
DE309286158

Berufshaftpflichtversicherung
Hiscox SA, Niederlassung für Deutschland
Hauptbevollmächtigter: Markus Niederreiner
Arnulfstraße 31
80636 München
Geltungsbereich: Weltweit

Verantwortlich für den Inhalt (gem. § 55 Abs. 2 RStV)
Stefan Wirtz
Am Ruhmbach 44
45149 Essen

Hinweis auf EU-Streitschlichtung

Zur außergerichtlichen Beilegung von verbraucherrechtlichen Streitigkeiten hat die Europäische Union eine Online-Plattform (“OS-Plattform”) eingerichtet, an die Sie sich wenden können. Die Plattform finden Sie unter http://ec.europa.eu/consumers/odr/. Unsere Emailadresse lautet: support@codepiraten.com

Streitschlichtung nach dem Verbraucherstreitbeilegungsgesetz (VSBG)

Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Bildrechte

Wir verwenden auf unseren Websites Bilder von Freepik.com in der Premium-Lizenz.

Bild im Header auf www.persoo.de: picjumbo.com

Fotos vom Code Piraten Team und dem Büro:
Claudia Zurlo Photography
www.claudia-zurlo.de

 

1. Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Daten werden von uns gemäß den geltenden gesetzlichen Datenschutzbestimmungen, ab dem 25.05.2018 insbesondere nach der europäischen Datenschutzgrundverordnung (im Folgenden: DSGVO genannt) sowie den landesspezifischen Datenschutzbestimmungen „verarbeitet“. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten, insbesondere über die Art, den Umfang und die Zwecke der Erhebung und Verwendung Ihrer personenbezogenen Daten bei Ihrem Besuch unseres Internetauftritts und Nutzung unserer Angebote und Dienste sowie der entsprechenden Rechtsgrundlagen der einzelnen Verarbeitungsvorgänge. Darüber hinaus erläutern wir Ihnen im Rahmen unserer Datenschutzerklärung welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verantwortliche Stelle für die Datenverarbeitung und Datenschutzbeauftragter

Ext. Datenschutzbeauftragter:

Jens Reininghaus
c/o ETL Rechtsanwälte GmbH Rechtsanwaltsgesellschaft
Eiler Straße 3B
51107 Köln
Kontakt: info@dsb-r.de

3. Verarbeitung Ihrer Daten

Art, Umfang und Zwecke der Verarbeitung Ihrer Daten unterscheiden sich danach, ob Sie unseren Internetauftritt nur besuchen oder von uns angebotene Dienste und/oder Leistungen in Anspruch nehmen:

a) Besuch unserer Internetseiten

Bei einem Besuch unserer Internetseite speichert der Server in sogenannten Server-Logfiles Daten, die Ihr Internetbrowser automatisch an den Server übermittelt, insbesondere:

Die Verarbeitung dieser Daten erfolgt, um die Nutzung der von Ihnen abgerufenen Internetseiten überhaupt zu ermöglichen, zu statistischen Zwecken, zur Verbesserung unseres Internetangebots und zur Sicherheit vor rechtswidrigen Cyberangriffen sowie um Rechtsansprüche auszuüben, geltend zu machen oder abzuwehren. Ihre IP-Adresse wird nur so lange gespeichert, wie es notwendig ist, um gegebenenfalls Rechtsansprüche auszuüben, geltend zu machen oder abzuwehren und um mögliche Cyberangriffe zu verteidigen und den Strafverfolgungsbehörden die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die vorstehend angegebenen Daten werden getrennt von sämtlichen personenbezogenen Daten, welche Sie uns bei einem Besuch unserer Internetseiten und/oder der Inanspruchnahme einer Leistung bzw. Dienstes mitteilen, verarbeitet und keinesfalls zusammengeführt.

Diese vorstehend beschriebene Datenverarbeitung hat ab dem 25.05.2018 ihre Rechtsgrundlage in Artikel 6 Absatz 1 Buchstabe b) DSGVO zur Durchführung erforderlicher vorvertraglicher Maßnahmen, um Ihnen die Nutzung der von Ihnen abgerufenen Internetseiten zu ermöglichen. Soweit die vorstehenden Daten zu statistischen Zwecken, zur Verbesserung unseres Internetangebots, zur Sicherheit vor rechtswidrigen Cyberangriffen, oder um Rechtsansprüche auszuüben, geltend zu machen oder abzuwehren, verarbeitet werden, erfolgt dies ab dem 25.05.2018 auf der Rechtsgrundlage von Art. 6 Absatz 1 Buchstabe f) der DSGVO. Unser berechtigtes Interesse für diese Datenverarbeitung liegt in der Auswertung der Daten zur Verbesserung unseres Internetangebots, um gegebenenfalls Rechtsansprüche auszuüben, geltend zu machen oder abzuwehren und darin, unsere Systeme vor rechtswidrigen Cyberangriffen zu schützen und gegebenenfalls den Strafverfolgungsbehörden eine Strafverfolgung zu ermöglichen.

b) Verarbeitung von personenbezogenen Daten bei der Nutzung der von uns angebotene Dienste und/oder Leistungen:

Personenbezogene Daten werden von uns nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder sofern Sie in die Datenverarbeitung Ihrer personenbezogenen Daten einwilligen.

Soweit Sie die von uns auf unserem Internetauftritt angebotenen Dienste und Leistungen, wie etwa die Bestellung von Waren, Erbringung von Dienstleistungen, Bestellung von Gutscheinen oder Newsletter in Anspruch nehmen wollen, ist es nötig, dass Sie dazu weitere personenbezogene Daten angeben. Wir verarbeiten Ihre personenbezogenen Daten für die vorstehenden Zwecke ab dem 25.05.2018 auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO um einen Vertrag mit Ihnen zu erfüllen oder zur Durchführung erforderlicher vorvertraglicher Maßnahmen, welche auf Ihrer Anfrage erfolgen. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten besteht demnach etwa darin, Anfragen zu bearbeiten, Ihnen bestellte Waren zu liefern, die gewünschte Dienstleistung zu erbringen, eine Gutscheinbestellung abzuwickeln oder Ihnen den von Ihnen gewünschten Newsletter zuzusenden oder Ihnen eine Nutzung unserer Blog und Kommentarfunktionen zu ermöglichen. Ohne die Angabe der personenbezogenen Daten können wir den Vertrag mit Ihnen nicht abschließen und die angebotene Dienste und Leistungen nicht erbringen.

Darüber hinaus verarbeiten wir Ihre Daten zu dem Zweck, um gegebenenfalls Rechtsansprüche aus dem Vertragsverhältnis auszuüben, geltend zu machen oder abwehren zu können und gegebenenfalls den Strafverfolgungsbehörden eine Strafverfolgung zu ermöglichen. Die vorstehende Datenverarbeitung erfolgt ab dem 25.05.2018 auf der Rechtsgrundlage von Art. 6 Absatz 1 Buchstabe f) DSGVO bzw. teilweise auf Artikel 6 Absatz 1 Buchstabe c) DSGVO, um einer rechtlichen Verpflichtung nachzukommen, welcher wir unterliegen. Unser berechtigtes Interesse für diese Datenverarbeitung liegt darin, gegebenenfalls Rechtsansprüche aus dem Vertragsverhältnis ausüben, geltend zu machen oder abwehren zu können und gegebenenfalls den Strafverfolgungsbehörden eine Strafverfolgung zu ermöglichen.

Wir verarbeiten Ihre personenbezogenen Daten zudem zu dem Zweck um unseren gesetzlichen Aufbewahrungspflichten nachzukommen. Die Rechtsgrundlage für die Erfüllung unserer gesetzlichen Aufbewahrungspflichten ist ab dem 25.05.2018 in Artikel 6 Absatz 1 Buchstabe c) DSGVO normiert.

Ihre Daten werden zur Vertragserfüllung oder zur Durchführung erforderlicher vorvertraglicher Maßnahmen, welche auf Ihrer Anfrage erfolgen, ggf. an uns unterstützende Dienstleister weitergegeben, die wir selbstverständlich sorgfältig ausgewählt haben. Dabei kann es sich um technische Dienstleister oder uns beim Versand bzw. der Zahlungsabwicklung oder der Buchhaltung unterstützende Dienstleister handeln. Die Weitergabe Ihrer personenbezogenen Daten an uns unterstützenden Dienstleister entweder auf der Rechtsgrundlage von Artikel 6 Absatz 1 b) DSGVO bzw. Art. 49 Abs. 1 lit. b) DSGVO zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen oder auf einem ordnungsgemäßen Vertrag über die Verarbeitung im Auftrag, welcher die Voraussetzungen des Artikel 28 DSGVO erfüllt, auf der Grundlage eines Angemessenheitsbeschlusses, anderer geeigneter Garantien oder auf der Rechtsgrundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 a) DSGVO bzw. Art. 49 Abs. 1 lit. a) DSGVO.

Wir behalten uns zudem vor, auf unseren Internetseiten externe Inhalte von Drittanbietern (z.B. You-Tube-Videos, externe Kartendienste, externe Grafiken etc.) einzubinden.

Sofern Sie diese Drittinhalte auf unseren Internetseiten aufrufen und nutzen, wird Ihre IP-Adresse (ebenfalls ab dem 25.05.2018 auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO) an die Drittanbieter weitergeleitet, damit die von Ihnen abgerufenen Inhalte von dem Drittanbieter an Ihren Browser gesendet werden können. Die Übertragung Ihrer IP-Adresse an diese Drittanbieter ist demnach zwingend erforderlich, um die abgerufenen Inhalte an den Browser Ihres Endgerätes zu senden. Die Verarbeitung Ihrer Daten durch den Anbieter der Drittinhalte unterliegt deren Datenschutzbestimmungen. Ohne Ihre ausdrückliche Einwilligung setzen wir keine Tools von Drittanbietern ein, welche sogenannte „Tracking-Mechanismen“ nutzen. „Tracking-Mechanismen“ sind Technologien, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und die Erstellung von Nutzerprofilen ermöglichen.

Eine Weitergabe Ihrer personenbezogenen Daten an andere Dritte erfolgt ansonsten nur, wenn wir gesetzlich dazu verpflichtet sind (z.B. an Behörden um Cyberangriffe und gegebenenfalls begangene Straftaten aufzuklären oder an Finanzämter um steuerlichen Pflichten nachzukommen oder an Gerichte im Falle von Rechtsstreitigkeiten) ab dem 25.05.2018 auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe c) DSGVO sowie gegebenenfalls an Rechtsanwälte und Steuerberater auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe c) DSGVO bzw. Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse an der Weitergabe Ihrer Daten an Rechtsanwälte liegt darin, Rechtsansprüche auszuüben, geltend zu machen oder abzuwehren. Unser berechtigtes Interesse an der Weitergabe Ihrer Daten an externe Steuerberater liegt darin, unseren steuerlichen Verpflichtungen ordnungsgemäß nachkommen zu können.

Darüber hinaus geben wir Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung die Dritte weiter.

Die zwingend von uns benötigten Daten sind aus der Eingabemaske im Rahmen des Registrierungs- bzw. Bestellprozesses ersichtlich. Weitere Angaben, welche nicht zu den vorstehend beschriebenen Zwecken zwingend benötigt werden, können Sie freiwillig tätigen; sie sind von uns bei der Erhebung der Daten im Rahmen des Registrierungs- bzw. Bestellprozesses entsprechend markiert.

4. Einsatz von Cookies

Wir setzen auf unserer Website Cookies ein, welche auf Ihrem Rechner gespeichert werden. Cookies sind Textdateien, die der Anbieter einer Website auf dem Computer des Nutzers der Website speichert und bei ihrem erneuten Aufruf durch den Nutzer wieder abrufen kann, um die Navigation im Internet oder Transaktionen zu erleichtern oder Informationen über das Nutzerverhalten zu erlangen.

Wir setzen auf unserer Webseite lediglich für den Betrieb unserer Webseite technisch notwendige Cookies auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung erforderlicher vorvertraglicher Maßnahmen, welche auf Ihre Anfrage erfolgen, ein, um Ihnen die Nutzung der von Ihnen abgerufenen Internetseiten und Funktionen überhaupt zu ermöglichen und/oder den von Ihnen gewünschten Vertrag mit Ihnen zu schließen. Nachfolgend finden Sie eine Liste der Cookies, welche auf unserer Seite eingesetzt werden:

JESSSIONID (Session-ID)
Name: JSESSIONID oder PHPSESSION
Anbieter: Code Piraten UG 
Gültigkeit: 7 Tage
Funktion: Dieser Cookie speichert die aktuelle Sitzung mit Bezug auf die Anwendungen und gewährleistet so, dass alle Funktionen der Seite vollständig angezeigt werden können.

XRSF-TOKEN (XRSF-Sicherheitstoken) 
Name: XRSF-TOKEN
Anbieter: Code Piraten GmbH 
Gültigkeit: Bis die Sitzung beendet wird
Funktion:  Dieses Cookie speichert den XRSF-Token. Ein geheimer Schlüssel der genutzt wird um Cross-Site-Request-Forgery (Website-übergreifende Anfragenfälschung) zu verhindern.

CPCookieInfo (Cookie-Hinweis)
Name: CPCookieInfo 
Anbieter: Code Piraten GmbH 
Gültigkeit: 12 Monate
Funktion: Dieser Cookie speichert, ob der Cookiebanner weggeklickt wurde.

PHPSESSID (Session-ID)
Name: PHPSESSID
Anbieter: Code Piraten GmbH 
Gültigkeit: 7 Tage
Funktion: Dieser Cookie speichert die aktuelle Sitzung mit Bezug auf die Anwendungen und gewährleistet so, dass alle Funktionen der Seite vollständig angezeigt werden können.

cp-enabled (Cookie-Hinweis)
Name: cp-enabled 
Anbieter: Code Piraten GmbH 
Gültigkeit: 12 Monate
Funktion: Dieser Cookie speichert, ob der Cookiebanner weggeklickt wurde.

Ob Cookies gesetzt und abgerufen werden können, können Sie auch selber durch die Einstellungen in Ihrem Browser bestimmen. Sie können in Ihrem Browser etwa das Speichern von Cookies insgesamt deaktivieren, es auf bestimmte Webseiten beschränken oder Ihren Browser so konfigurieren, dass er Sie automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Sie um Erlaubnis dazu bittet. Zudem können Sie Ihren Browser so einstellen, dass Cookies beim Schließen des Browser automatisch gelöscht werden. Schließlich können Sie in Ihrem Browser gegebenenfalls eine Do-Not-Track-Funktion („DNT“) aktivieren, so dass Sie automatisch nicht von einem gegebenenfalls eingesetzten Webanalyse-Tool erfasst werden. Informationen über die Konfiguration Ihrer Browsereinstellungen können Sie der Hilfefunktion Ihres jeweiligen Internetbrowsers entnehmen.

5. Speicher- und Löschfristen für personenbezogene Daten

Entfällt der Verarbeitungszweck für Ihre jeweils benötigten personenbezogenen Daten werden Ihre von uns verarbeiteten personenbezogenen Daten routinemäßig gelöscht bzw. gesperrt, sofern Sie nicht in eine dauerhafte Speicherung Ihrer personenbezogenen Daten eingewilligt haben.

Sofern einzelne Daten nach Entfall der Verarbeitungszwecke aufgrund von gesetzlichen Aufbewahrungsfristen aufbewahrt werden müssen (z.B. steuer- und handelsrechtliche Aufbewahrungsvorschriften), tritt an die Stelle einer Löschung die Sperrung der Daten. Die aufzubewahrenden Daten dürfen dann auf der Rechtsgrundlage des Artikel 6 Absatz 1 Buchstabe c) DSGVO ausschließlich für die vorgenannten Zwecke verarbeitet werden.

6. Ihre Rechte als Betroffener der Datenverarbeitung

Sie haben jederzeit die nachstehend beschriebenen Rechte:

Bitte senden Sie uns Ihr Verlangen an die unter Ziffer 2. dieser Datenschutzerklärung angegebenen Kontaktdaten.

------------------------------------
------------------------------------

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die ab dem 25.05.2018 aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben ferner das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

------------------------------------
------------------------------------

8. Widerrufsrecht bei Einwilligungen

Sie können uns gegenüber ausdrücklich erteilte datenschutzrechtliche Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.


9. Beschwerde über Datenschutzverstöße bei den Aufsichtsbehörden

Sofern Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt werden, können Sie sich an die Aufsichtsbehörde ihres Bundeslandes oder des Bundeslandes unseres Firmensitzes wenden. Betrifft eine Beschwerde ein Unternehmen, das seinen Sitz in einem anderen Bundesland hat, leitet die Aufsichtsbehörde die Beschwerde an die dort zuständige Aufsichtsbehörde weiter. 

10. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Wir teilen allen Empfängern, denen personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie auch über diese Empfänger, wenn Sie dies verlangen.

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten sowie Informationen über die Erforderlichkeit für den Vertragsabschluss sowie über die Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen und mögliche Folgen der Nichtbereitstellung:

Wie zuvor bereits beschrieben, erheben und verarbeiten wir Ihre personenbezogenen Daten insbesondere für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen. Die Bereitstellung der personenbezogenen Daten ist daher zu diesem Zwecke vertraglich vorgeschrieben. Zum Teil ist die Angabe von personenbezogenen Daten bei Vertragsabschlüssen (z.B. für Rechnungen) auch aufgrund von steuer- und/oder handelsrechtlichen Vorschriften gesetzlich vorgeschrieben. Sofern Sie uns keine personenbezogenen Daten mitteilen, hat dies zur Folge, dass wir keinen Vertrag mit Ihnen abschließen können und/oder Ihre Anfragen nicht beantworten können.
Soweit wie Ihre personenbezogenen Daten auf der Grundlage eines berechtigten Interesses gemäß Art. 6 Absatz 1 Buchstabe f) der DSGVO verarbeiten, ist die Bereitstellung Ihrer Daten zu diesen Zwecken weder vertraglich noch gesetzlich vorgeschrieben. Die Einzelheiten der Datenverarbeitung auf der Grundlage eines berechtigten Interesses können Sie den vorstehenden Informationen an den jeweiligen Stellen entnehmen. Sofern Sie uns keine personenbezogenen Daten zu diesen Zwecken bereitstellen, kann dies zur Folge haben, dass Sie unsere Webseite nicht bzw. nicht in vollem Umfang nutzen können.

12. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Wir setzen keine automatisierten Entscheidungsfindungen – einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 der DSGVO – ein.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die Verarbeitung von personenbezogenen Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Fragen / Anmerkungen

Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz können Sie gerne an unsere Kontaktdaten, welche Sie Ziffer 2. dieser Datenschutzerklärung entnehmen können, richten. 

15. Einsatz von Tools und Inhalte von Drittanbietern 

Sofern wir auf unserer Internetseite Tools (Programme) und Inhalte von Drittanbietern einsetzen, welche dauerhafte Cookies zu statistischen Zwecken oder analytischen Zwecken einsetzen und/oder Ihre IP-Adresse und/oder sonstige personenbezogene Daten verarbeiten, finden Sie nachstehend Informationen über diese Tools und Inhalte sowie über deren Funktionsweise:

Google-Analytics:

Newsletterdienst BREVO

Nachfolgend informieren wir Sie über den Bestell- und Versandprozess unseres Newsletters, die Kündigung des Newsletters sowie die jeweiligen Datenverarbeitungsprozesse:

Bestellung und Versand unseres Newsletters  

Sofern Sie unseren Newsletter bestellen, werden wir Ihnen bis zur Abbestellung regelmäßig den gewünschten Newsletter zuzusenden oder Sie über Änderungen des Newsletterdienstes informieren. 

Für den Versand von Newslettern nutzen wir den Dienst BREVO. Dieser Dienst wird von der Sendinblue GmbH, ansässig in der Köpenicker Straße 126, 10179 Berlin, Deutschland, bereitgestellt. Brevo ermöglicht es uns, den Versand von Newslettern effizient zu gestalten und detailliert zu analysieren. Die Daten, die Sie für das Abonnement des Newsletters angeben, werden auf den Servern der Sendinblue GmbH in Deutschland gesichert, mit welcher wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen haben.

Art und Zwecke der Datenverarbeitung und Datenanalyse

Bei der An- und der Abmeldung zu unserem Newsletter werden die IP-Adresse des Anmelders sowie das Datum und die Uhrzeit der Anmeldung gespeichert. Diese Daten verarbeiten wir zu dem Zweck, um Ihre An- und Abmeldung gegebenenfalls nachweisen zu können und gegebenenfalls Rechtsansprüche auszuüben, geltend zu machen oder abwehren zu können und den Strafverfolgungsbehörden eine Strafverfolgung bei einem Missbrauch unseres Newsletterdienstes oder einem Cyberangriff zu ermöglichen.

Brevo bietet zudem die Möglichkeit, die Effektivität unserer Newsletter-Kampagnen zu analysieren und zu bewerten. Wir können die Öffnungsraten, die Klickraten, die Abmelderaten sowie die Öffnungen der einzelnen Mails (wann, wie oft) und die Klicks (wann, wie oft) in einer Mail analysieren. Auf diese Weise lässt sich nachvollziehen, welche Inhalte besonders interessant sind. Darüber hinaus ist es möglich, nachzuvollziehen, ob nach dem Öffnen/Klicken bestimmte, vorab festgelegte Aktionen stattfinden, wie etwa ein Vertragsschluss. Dies hilft uns, die Inhalte des Newsletters besser auf die Bedürfnisse der Zielgruppe abzustimmen.

Falls Sie die Analyse durch Brevo nicht wünschen, können Sie den Newsletter jederzeit abbestellen. Hierzu bieten wir Ihnen bei Bestellung und in jeder Ausgabe des Newsletters einen entsprechenden Abmeldelink an.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die vorstehenden Zwecke aufgrund Ihrer Einwilligung auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe a) DSGVO.

Kündigung des Newsletters und Dauer der Speicherung

Durch die Kündigung des Newsletterdienstes wird die uns gegenüber erteilter Einwilligung für den Newsletterversand mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf nicht berührt. Sie können den Newsletter jederzeit kündigen, indem Sie die Abmeldefunktion nutzen, über welche wir Sie bei Anmeldung und in jedem Newsletter informieren. 

Ihre Daten werden bis zur Abmeldung unseres Newsletters gespeichert. Nach Ihrer Abmeldung werden Ihre Daten aus dem Verteiler gelöscht. Sollte es nötig sein, wird Ihre E-Mail-Adresse zur Vermeidung weiterer Zusendungen in einer Blacklist gespeichert. Diese Daten werden ausschließlich für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt, entsprechend dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Widerspruch gegen diese Speicherung ist jederzeit möglich, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.

Sofern einzelne Daten aufgrund von gesetzlichen Aufbewahrungsfristen aufbewahrt werden müssen (z.B. steuer- und handelsrechtliche Aufbewahrungsvorschriften), tritt an die Stelle einer Löschung die Sperrung der Daten. Die aufzubewahrenden Daten dürfen dann auf der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe c) DSGVO ausschließlich für die vorgenannten Zwecke verarbeitet werden.

Protokollierung von Einwilligungen und Widerrufsdaten 

Sofern Sie uns eine Einwilligung, z.B. für den Versand des Newsletters, erteilt haben und/oder diese widerrufen, protokollieren wir diese Erklärungen (insbesondere Datum, Uhrzeit, Inhalt sowie die jeweilige IP-Adresse), um Ihre Einwilligung und Ihren Widerruf der Einwilligung nachweisen zu können und auf diese Weise etwaige Rechtsansprüche gegebenenfalls abwehren zu können und den Strafverfolgungsbehörden eine missbräuchliche Nutzung unserer Dienste zu ermöglichen. 

Wir speichern die Protokolldaten bis zum Ablauf der Verjährung etwaiger Haftungsansprüche für die Dauer von bis zu 3 Jahren nach Widerruf Ihrer Einwilligung. 

Die Protokollierung der Bestätigungs- und Anmeldedaten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO. Unsere berechtigten Interessen liegen in der Abwehr etwaiger Rechtsansprüche sowie eine missbräuchliche Nutzung unserer Dienste zu verhindern. Die Erzeugung und Speicherung der Protokolldaten erfolgt ausschließlich zu dem vorbenannten Zweck. Ein Widerspruch gegen diese Speicherung ist jederzeit möglich, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.

Weitere Informationen zur Datenverarbeitung durch BREVO 

Weitere Einzelheiten zur Datennutzung durch Brevo können Sie den Datenschutzrichtlinien unter folgenden Links entnehmen: 

 

-

Stand der Datenschutzerklärung: 10.06.2024

 

» Als PDF downloaden «