Die nachfolgenden Datenschutzhinweise gelten für die Nutzung des Produktes Flexperto in der Basic-Edition (nachfolgend „Plattform“), betrieben von dem verantwortlichen Unternehmen (nachfolgend „wir“, „uns“ oder „unser“). Unsere Plattform ermöglicht die digitale Kommunikation zwischen Kunden und/oder Interessenten (nachfolgend „Nutzer") und unseren Mitarbeitern und Partnern (nachfolgend "Berater").
Wir messen dem Datenschutz große Bedeutung bei. Hierzu unternehmen wir große Anstrengungen, um sicherzustellen, dass unsere Sicherheitsmaßnahmen wirksam sind und Sie die Kontrolle über Ihre Daten behalten. Darüber hinaus nehmen wir die Vertraulichkeit der von Ihnen übermittelten Informationen sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des geltenden Datenschutzrechts.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“) ist das Unternehmen oder der Berater, mit dem Sie direkt über Flexperto kommunizieren. Für Fragen zum Datenschutz können Sie sich entweder direkt an den bei Ihrem Berater ggf. bestellten Datenschutzbeauftragten wenden, dessen Kontaktdaten Sie bei Ihrem Berater erhalten. Alternativ können Sie das Kontaktformular in Flexperto verwenden. Geben Sie hierzu zu Beginn Ihrer Nachricht den Zusatz „z.Hd. Datenschutzbeauftragter“ ein. Anschließend übermittelt Flexperto Ihre Nachricht an die bei dem Berater zuständige Stelle.
Im Folgenden möchten wir Sie informieren, welche personenbezogenen Daten bei der Nutzung unserer Plattform verarbeitet werden. Rechtsgrundlage für die in diesem Kapitel beschriebenen Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Beim Zugriff auf die Plattform übermittelt Ihr Internetbrowser aus technischen Gründen automatisch Daten über jeden Zugriff auf unserer Plattform (sogenannte Serverlogfiles). Folgende Daten werden, erhoben, gespeichert und genutzt:
Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Plattform zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Plattform zu erstellen, um unsere Plattform im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z.B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Plattform allgemein administrativ zu pflegen.
Für ein Sofort-Gespräch können Sie direkt, mit Angabe Ihres Vor- und Nachnamens mit einem Berater eine digitale Kommunikation durchführen, ohne Ihre E-Mail anzugeben. Zusätzlich werden Ihre Angaben aus dem Textfeld übermittelt, die Sie Ihrem Berater optional, zwecks Planung des Gesprächs zukommen lassen können. Anschließend wird das Online-Meeting gestartet.
Für die Vereinbarung eines Termins bitten wir Sie um folgende Angaben: Vorname, Nachname, E-Mail-Adresse. Für Terminvereinbarungen für einen Telefontermin, bitten wir Sie zusätzlich um Ihre Telefonnummer. Für Terminvereinbarungen für einen Vor-Ort-Termin, bitten wir Sie zusätzlich um Ihre Adresse.
Die E-Mail-Adresse wird verwendet, um Ihnen Benachrichtigungen bei wichtigen Ereignissen, wie z.B. Terminbestätigungen zu schicken.
Daten für die Realisierung von Online-Meetings per Audio- und Videochat (Streamingdaten) werden nach dem Stand der Technik stets verschlüsselt übertragen. Die mit Ihren Berater ausgetauschte Kommunikation via Chatfunktion (Chatnachrichten und Dokumente) sowie sämtliche Inhalte des zentralen Hauptbildschirms („Whiteboard“), welcher zur Visualisierung und Beratung eingesetzt wird, werden verschlüsselt übertragen und verschlüsselt gespeichert. Bitte beachten Sie, dass hierbei auch personenbezogene Daten, wie z.B. Ihr Name, Ihre Adresse oder andere Informationen, gespeichert werden können, sofern Sie diese freiwillig über die oben genannten Funktionen mit Ihren Berater austauschen möchten.
Die Plattform bietet ferner die Möglichkeit, Verträge per digitaler Signatur zu unterzeichnen. Im Rahmen dieser Dienstleistung "digitale Signatur" werden Daten hinsichtlich des Schreibverhaltens erfasst. Im Einzelnen handelt es sich um Schreibrichtung, Schreibpausen, Schreibgeschwindigkeit und Zeitstempel. Diese Daten sind erforderlich, um einen Vertragsabschluss mittels digitaler Signatur zu erreichen. Außerdem werden alle zusätzlichen etwaig personenbezogene Daten, wie beispielsweise Name und Adresse, im Rahmen der Signatur eines Vertrags verarbeitet.
Als Kunden können Sie Ihrem Berater eine Nachricht schreiben. Dazu bitten wir Sie neben dem Nachrichteninhalt um die Angabe von Vor- und Nachnamen sowie E-Mailadresse. Sofern Sie einen Termin mit Ihrem Berater vereinbaren möchten, bitten wir Sie um die Angabe von Vor- und Nachnamen, Nachricht (optional), E-Mailadresse und Telefonkontaktdaten, um die Terminkoordinierung zu ermöglichen.
Für eine einfache und praktische Nutzung der Plattform setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die meist für die Dauer der aktuellen Sitzung, also bis zum Beenden Ihres Browsers, in einigen Fällen aber auch darüber hinaus, auf Ihrem Computer gespeichert werden. Für sich genommen identifizieren Cookies Sie nicht persönlich. Sie erkennen lediglich Ihren Webbrowser. Sofern Sie sich nicht selbst gegenüber uns identifizieren – z. B. durch Antwort auf ein Werbeangebot, durch Eröffnung eines Kontos oder durch Ausfüllen eines Online-Formulars (wie die zur Kontaktaufnahme oder zur Anmeldung für einen 30-tägigen Test) –, bleiben Sie für uns nicht als Person erkennbar.
Wir verwenden Cookies wie folgt:
Melden Sie sich auf unserer Plattform an, setzen wir automatisch ein Cookie zur Wiedererkennung Ihres Browsers (ein sogenanntes Session-Cookie). Dadurch müssen Sie beispielsweise Ihr Passwort während der Sitzung nur einmalig bei der Anmeldung eingeben und werden nicht während der Benutzung der Plattform wiederholt dazu aufgefordert. Die meisten Browser akzeptieren Cookies, es ist jedoch möglich, den Browser so einzustellen, dass er alle Cookies ablehnt. In diesem Fall wird die Plattform nicht einwandfrei funktionieren. Sie können Cookies jedoch jederzeit löschen. In diesem Fall müssen Sie sich dann allerdings beim nächsten Besuch erneut anmelden.
Diese bleiben auch nach Beendigung Ihres Browsers oder dem Ausschalten Ihres Computers darauf gespeichert. Wir nutzen persistente Cookies, um Browser zu identifizieren, die unsere Plattform bereits besucht haben. Wenn Sie uns bestimmte persönliche Daten zur Verfügung stellen, wird Ihnen eine eindeutige ID zugewiesen. Diese eindeutige ID wird mit einem persistenten Cookie verlinkt, das wir in Ihrem Webbrowser platzieren. Wir achten besonders auf die Sicherheit und Vertraulichkeit der in persistenten Cookies gespeicherten Informationen. So werden beispielsweise keine Kontonummern oder Kennwörter in persistenten Cookies gespeichert. Wenn Sie den Empfang von Cookies über Ihren Webbrowser deaktivieren, können Sie nicht unsere Services in vollem Umfang nutzen.
Um unsere Plattform zu verbessern, verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
In der folgenden Auflistung der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analysemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.
Unsere Plattform verwendet Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Ansprechpartner für alle Belange des Datenschutzes ist laut Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden Google Analytics, um mit Cookies und ähnlichen Technologien unsere Plattform anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Ihre IP-Adresse wird vor der Auswertung der Nutzungsstatistiken gekürzt, sodass keine Rückschlüsse auf Ihre Identität erfolgen können. Hierzu wurde Google Analytics auf unserer Plattform um den Code „anonymizeIP“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.
Google wird die durch die Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Plattform auszuwerten, um Reports zusammenzustellen und um weitere mit der Plattformnutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Plattform bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein von Google bereitgestelltes Browser-Add-On herunterladen und installieren. Alternativ zum Browser-Add-On oder wenn Sie unsere Plattform von einem mobilen Endgerät aufrufen, nutzen Sie bitte diesen Opt-Out-Link. Dadurch wird die Datenerfassung durch Google Analytics innerhalb dieser Plattform zukünftig verhindert (das Opt-Out funktioniert nur in dem Browser und nur für diese Domain). Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.
Unsere Plattform verwendet Heap Analytics, einen Webanalysedienst der Heap, Inc, 225 Bush St. 2nd Floor, San Francisco, CA 94104, USA („Heap”). Wir verwenden Heap Analytics, um mit Cookies und ähnlichen Technologien unsere Plattform anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Sofern Daten an Heap übermittelt werden, erfolgt der Transfer stets verschlüsselt. Heap wird die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Plattform auszuwerten und um Reports für uns zusammenzustellen. Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist. Nähere Informationen finden Sie in der Datenschutzerklärung von Heap.
Unsere Plattform verwendet Hotjar, einen Webanalysedienst der Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta („Hotjar“). Mit Hotjar werden sogenannte Heat Maps erstellt. Heat Maps stellten Statistiken über Mausbewegungen und Klicks auf unserer Seite grafisch dar. Hiermit können wir oft genutzte Funktionen unserer Plattform erkennen und die Seite weiter verbessern. Hotjar verwendet Cookies und vergleichbare Technologien, um unsere Plattform hinsichtlich Ihres Nutzerverhaltens zu analysieren. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine Rückschlüsse auf Ihre Identität erfolgen können. Neben Mausbewegungen und Klicks werden Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografischer Herkunft sowie Auflösung und Art des Geräts zu statistischen Zwecken ausgewertet. Diese Informationen sind pseudonym und werden von uns oder von Hotjar nicht an Dritte weitergegeben. Durch Sie auf Formularfeldern in unserer Plattform eingegebene Daten werden ausgeblendet und nicht mittels Hotjar erfasst. Die Datenerhebung durch Hotjar kann auf allen von uns oder anderen Anbietern betriebenen Websites, die Hotjar einsetzen, durch Ihren Widerspruch (sog. Opt-Out) deaktiviert werden. Nähere Erläuterungen sowie eine Funktion zur Erklärung Ihres Widerspruchs finden Sie auf der Widerspruchsseite von Hotjar. Daneben unterstützt Hotjar die sog. Do-Not-Track-Funktion Ihres Browsers. Falls Sie diese in ihrem Browser aktivieren, wird Hotjar keine Daten erfassen. Eine Anleitung für die verschiedenen Browser finden Sie auf der Website von Hotjar. Nähere Informationen finden Sie auch in den Datenschutzbestimmungen von Hotjar.
Wir verwenden Cookies und vergleichbare Technologien auch zu Werbezwecken. Einige der bei der Nutzung unserer Plattform anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung auf unserer Plattform und auf den Websites von anderen Anbietern darzustellen. Das heißt Werbung, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht. Rechtgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.
Zu den erhobenen Daten können insbesondere
Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.
In den folgenden Beschreibungen der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analyse- und Werbemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Alternativ können Sie Ihren Widerspruch durch entsprechende Einstellungen auf den Websites TrustArc oder Your Online Choices ausüben, die gebündelt Widerspruchsmöglichkeiten von vielen Werbetreibenden bereitstellen. Beide Seiten erlauben es für die aufgelisteten Anbieter mittels Opt-Out-Cookies sämtliche Anzeigen auf einmal zu deaktivieren oder alternativ die Einstellungen für jeden Anbieter einzeln vorzunehmen. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.
Unsere Plattform nutzt die Dienste „Ads Conversion-Tracking“ und „Ads Remarketing“ die für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden. Mittels „Ads Conversion-Tracking“ werden von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Ads Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzten dafür Cookies und ähnliche Technologien ein. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen.
Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Plattform bei Google ausloggen.
Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist. Zudem können Sie in den Google Einstellungen für Werbung die Schaltfläche „Personalisierte Werbung“ deaktivieren. In diesem Fall wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt wurde.
Nähere Informationen hierzu finden Sie in den Hinweisen zur Datennutzung und der Datenschutzerklärung von Google.
Wir verwenden Cookies und vergleichbare Technologien auch, um unsere Plattform um Funktionen zu erweitern (z.B. Darstellung von Kartenmaterial oder Möglichkeiten zum Teilen von Inhalten in sozialen Netzwerken). Rechtgrundlage und Verarbeitungszwecke finden Sie jeweils bei den genannten Diensten.
Im nachfolgenden Abschnitt möchten wir Ihnen die Technologien und die hierfür eingesetzten Anbieter näher erläutern.
Unsere Plattform verwendet den Dienst Google reCAPTCHA, der für Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten wird und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“). Wir nutzen reCAPTCHA, um für ausreichend Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an Absicherung unserer Plattform und dem Schutz von Schadsoftware sowie Angriffen. Der Service inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google (z.B. Eingabegeschwindigkeit in Formularfeldern, Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung oder Spracheinstellung). Nähere Informationen finden Sie in der Datenschutzerklärung sowie den Nutzungsbedingungen von Google.
Diese Plattform nutzt die Google Maps API, um geographische Informationen visuell darzustellen. Der Dienst wird für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten. Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Plattform verarbeitet, auch die Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung eines Kartendienstes. Google und unser technischer Dienstleister Flexperto haben die jeweiligen datenschutzrechtlichen Pflichten in einer Vereinbarung festgehalten. Wenn Sie den Google-Kartendienst auf unserer Plattform aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen. Nähere Informationen finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps.
Unsere Plattform verwendet den Dienst Google Fonts, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten, um Texte korrekt und ansprechend anzuzeigen. Zu diesem Zweck muss Ihr Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erfährt Google, dass über Ihre IP-Adresse unsere Plattform aufgerufen wurde. Derartige Aufrufe verlaufen laut Google getrennt von anderen Google-Dienste, die eine Authentifizierung der Nutzer erfordern. Der Server, zu dem eine Verbindung aufgebaut wird, kann sich in den USA befinden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Auftritts. Weitere Informationen finden Sie in den Häufigen Fragen und in der Datenschutzerklärung von Google.
Unsere Plattform verwendet Google Tag-Manager, einen Dienst der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Der Tag Manager dient der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Plattform hinterlegt wird, um beispielsweis vorgegebene Nutzungsdaten zu erfassen. Der Google-Tag-Manger kommt ohne den Einsatz von Cookies aus. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten (vgl. dazu die oben beschriebenen Datenverarbeitungsvorgänge) an diese weitergeleitet werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Plattform einzubinden und zu verwalten. Nähere Informationen finden Sie in den Informationen von Google zum Tag-Manager.
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Eine zentrale Rolle nimmt dabei die Flexperto GmbH, Neue Grünstr. 27, 10179 Berlin, Deutschland („Flexperto“) ein, die in unserem Auftrag die Plattform betreibt. Neben Flexperto und den in dieser Datenschutzerklärung erwähnten Dienstleistern können weitere Unternehmen eingesetzt werden, bei denen es sich auch um Dienstleister von Flexperto handeln kann, insbesondere
Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden sorgfältig ausgewählt und beauftragt. Sie sind vertraglich weisungsgebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
Datenübermittlungen an Drittländer finden statt, jedoch ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen. Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine explizite Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich, übermitteln wir Ihre Daten nur dann an ein Land außerhalb des EWR, wenn ein Angemessenheitsbeschluss nach Art. 45 EU-DSGVO oder geeignete Garantien nach Art. 46 EU-DSGVO vorliegen.
Einer dieser Angemessenheitsbeschlüsse ist das sog. „Privacy Shield“ für die USA. Für Übermittlungen an nach dem Privacy Shield zertifizierte Unternehmen gilt das Datenschutzniveau grundsätzlich als angemessen gem. Art. 45 EU-DSGVO.
Im Regelfall verlassen wir uns jedoch nicht ausschließlich auf das Privacy Shield, sondern schaffen durch den Abschluss der von der Europäischen Kommission erlassenen, sogenannten EU-Standarddatenschutzklauseln mit der empfangenden Stelle geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO ein angemessenes Datenschutzniveau. Um Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus zu erhalten, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
Gelegentlich aktualisieren wir diese Datenschutzhinweise, beispielsweise wenn wir unsere Plattform anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Stand: Mai 2020