DATENSCHUTZ

Allgemeine Informationen zur Datenspeicherung und -löschung

 

Wir löschen personenbezogene Daten, die wir gemäß den gesetzlichen Bestimmungen verarbeiten, sobald die zugrunde liegende Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage für die Verarbeitung besteht. Dies gilt für Fälle, in denen der ursprüngliche Zweck der Verarbeitung nicht mehr gegeben ist oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regel bestehen, wenn gesetzliche Verpflichtungen oder besondere Interessen eine längere Speicherung oder Archivierung der Daten erfordern.

Insbesondere Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung für die Strafverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen erforderlich ist, müssen entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Speicherung und Löschung von Daten, die speziell für bestimmte Verarbeitungsvorgänge gelten.

Gibt es mehrere Angaben zur Aufbewahrungsfrist oder zu Löschfristen für einen Datenbestand, gilt immer die längste Frist. Daten, die für ihren ursprünglichen Zweck nicht mehr erforderlich sind, aber aufgrund gesetzlicher Vorschriften oder aus anderen Gründen aufbewahrt werden, verarbeiten wir ausschließlich aus den Gründen, die ihre Aufbewahrung rechtfertigen.

​

Speicherung und Löschung von Daten:

​

Für die Speicherung und Archivierung gelten nach deutschem Recht die folgenden allgemeinen Fristen:

• 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Bestandsverzeichnisse, Lageberichte, Eröffnungsbilanzen sowie die zu deren Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 in Verbindung mit Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 in Verbindung mit Abs. 4 HGB) .

• 8 Jahre – Buchungsbelege wie Rechnungen und Ausgabenbelege (§ 147 Abs. 1 Nr. 4 und 4a in Verbindung mit Abs. 3 Satz 1 AO und § 257 Abs. 1 Nr. 4 in Verbindung mit Abs. 4 HGB).

• 6 Jahre – Sonstige Geschäftsunterlagen: eingegangene Handels- oder Geschäftsbriefe, Kopien von versandten Handels- oder Geschäftsbriefen, sonstige steuerrelevante Unterlagen, z. B. Lohnabrechnungen, Betriebsabrechnungen, Kalkulationsunterlagen, Preisschilder, aber auch Lohnunterlagen, sofern diese nicht bereits Buchungsbelege sind, sowie Kassenbelege (§ 147 Abs. 1 Nr. 2, 3, 5 in Verbindung mit Abs. 3 AO, § 257 Abs. 1 Nr. 2 und 3 in Verbindung mit Abs. 4 HGB).

• 3 Jahre – Daten, die zur Prüfung potenzieller Gewährleistungs- und Schadensersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte sowie zur Bearbeitung damit zusammenhängender Anfragen erforderlich sind, werden auf der Grundlage früherer Geschäftserfahrungen und branchenüblicher Praktiken für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren (195, 199 BGB) gespeichert.

 

Rechte der betroffenen Personen

 

Rechte der betroffenen Personen gemäß DSGVO:

 

 

Als betroffene Person haben Sie gemäß der DSGVO verschiedene Rechte, die sich insbesondere aus den Artikeln 15 bis 21 DSGVO ergeben:

 

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

• Widerrufsrecht: Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Daten über Sie verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten gemäß den gesetzlichen Bestimmungen zu erhalten.

• Recht auf Berichtigung: Gemäß den gesetzlichen Bestimmungen haben Sie das Recht, die Vervollständigung Ihrer Daten oder die Berichtigung unrichtiger Daten zu verlangen.

• Recht auf Löschung und Einschränkung der Verarbeitung: Gemäß den gesetzlichen Bestimmungen haben Sie das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen oder alternativ gemäß den gesetzlichen Bestimmungen eine Einschränkung der Verarbeitung der Daten zu verlangen.

• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns zur Verfügung gestellt haben, gemäß den gesetzlichen Bestimmungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

• Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderer administrativer oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt.

 

Unternehmensdienstleistungen

 

Wir verarbeiten Daten von unseren Vertragspartnern und Geschäftspartnern, z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen von Vertrags- und vergleichbaren Rechtsbeziehungen und damit verbundenen Maßnahmen sowie im Hinblick auf die Kommunikation mit Vertragspartnern (oder vorvertraglich), beispielsweise um Anfragen zu beantworten.

Wir verwenden diese Daten zur Erfüllung unserer vertraglichen Verpflichtungen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten sowie Abhilfemaßnahmen im Falle von Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zum Schutz unserer Rechte und für die mit diesen Verpflichtungen verbundenen Verwaltungsaufgaben sowie für die Unternehmensorganisation. Wir verarbeiten die Daten auch auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und wirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. für die Einbeziehung von Telekommunikations-, Transport- und anderen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Steuerbehörden). 

Im Rahmen der geltenden Rechtsvorschriften geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, wie dies für die oben genannten Zwecke erforderlich ist oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Über andere Formen der Verarbeitung, beispielsweise zu Marketingzwecken, werden Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Wir informieren unsere Vertragspartner vor oder während der Datenerhebung, z. B. in Online-Formularen, durch besondere Markierungen (z. B. Farben) oder Symbole (z. B. Sternchen oder Ähnliches) oder persönlich darüber, welche Daten für die oben genannten Zwecke erforderlich sind.

Wir löschen die Daten nach Ablauf der gesetzlichen Gewährleistungs- und vergleichbaren Verpflichtungen, d. h. in der Regel nach vier Jahren, sofern die Daten nicht in einem Kundenkonto gespeichert sind, z. B. solange sie aus rechtlichen Gründen (z. B. für steuerliche Zwecke, in der Regel zehn Jahre) zu Archivierungszwecken aufbewahrt werden müssen. Daten, die uns der Vertragspartner im Rahmen eines Auftrags übermittelt hat, löschen wir gemäß den Vorgaben und in der Regel nach Beendigung des Auftrags:

• Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnadresse, Kontaktdaten, Kundennummer usw.); Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

• Betroffene Personen: Dienstleistungsempfänger und Kunden; Interessenten. Geschäfts- und Vertragspartner.

• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Verpflichtungen; Kommunikation; Büro- und Organisationsabläufe; organisatorische und administrative Abläufe. Geschäftsprozesse und betriebswirtschaftliche Abläufe.

• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.

• Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

​

​

Bereitstellung von Online-Diensten und Webhosting

 

Wir verarbeiten Nutzerdaten, um ihnen unsere Online-Dienste zur Verfügung zu stellen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die erforderlich ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät des Nutzers zu übertragen.

Arten der verarbeiteten Daten:

• Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Prozessdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen). Protokolldaten (z. B. Logfiles zu Logins oder zum Abruf von Daten oder Zugriffszeiten).

• Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

• Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit; Informationstechnologie-Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server usw.)). Sicherheitsmaßnahmen.

• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

 

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Dienstleistungen:

 

• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Server-Logfiles können die Adresse und den Namen der aufgerufenen Websites und Dateien, das Datum und die Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über erfolgreichen Zugriff, den Browsertyp und die Browserversion, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite) und in der Regel die IP-Adressen und den anfragenden Provider enthalten. Die Server-Logfiles können zu Sicherheitszwecken verwendet werden, z. B. um eine Überlastung des Servers zu verhindern (insbesondere bei böswilligen Angriffen, sogenannten DDoS-Angriffen) und um die Serverauslastung und -stabilität sicherzustellen; Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

• Löschung der Daten: Die Logfile-Informationen werden maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Daten, die zu Beweiszwecken aufbewahrt werden müssen, sind von der Löschung ausgenommen, bis der jeweilige Vorfall abschließend geklärt ist.

​

​

Verwendung von Cookies

Der Begriff „Cookies“ bezeichnet Funktionen, die Informationen auf den Endgeräten der Nutzer speichern und lesen. Cookies können auch für verschiedene Zwecke verwendet werden, beispielsweise um die Funktionalität, Sicherheit und Benutzerfreundlichkeit von Online-Angeboten zu gewährleisten und um Besucherströme zu analysieren. Wir verwenden Cookies in Übereinstimmung mit den gesetzlichen Bestimmungen. Dazu holen wir, falls erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Einwilligung nicht erforderlich, stützen wir uns auf unsere berechtigten Interessen. Dies ist der Fall, wenn die Speicherung und Abfrage von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitzustellen. Dazu gehören beispielsweise die Speicherung von Einstellungen und die Gewährleistung der Funktionalität und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Wir informieren klar und deutlich über den Umfang der Einwilligung und welche Cookies verwendet werden.

Informationen zur Rechtsgrundlage für den Datenschutz:

Ob wir personenbezogene Daten mithilfe von Cookies verarbeiten, hängt von der Einwilligung ab. Wenn eine Einwilligung vorliegt, dient diese als Rechtsgrundlage. Ohne Einwilligung stützen wir uns auf unsere berechtigten Interessen, die oben in diesem Abschnitt und im Zusammenhang mit den jeweiligen Diensten und Verfahren erläutert werden.

 

Speicherdauer:

 

Hinsichtlich der Speicherdauer werden folgende Arten von Cookies unterschieden:

• Temporäre Cookies (auch als Session-Cookies bezeichnet): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlässt und sein Gerät (z. B. Browser oder mobile Anwendung) schließt.

• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Geräts gespeichert. Dadurch kann beispielsweise der Anmeldestatus gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Die mit Hilfe von Cookies gesammelten Nutzerdaten können auch zur Reichweitenmessung verwendet werden. Sofern wir die Nutzer nicht ausdrücklich über die Art und Speicherdauer von Cookies informieren (z. B. bei der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese dauerhaft sind und die Speicherdauer bis zu zwei Jahre betragen kann.

 

Allgemeine Informationen zum Widerruf und Widerspruch (Opt-out):

• Die Nutzer können ihre Einwilligung jederzeit widerrufen und der Verarbeitung gemäß den gesetzlichen Bestimmungen auch widersprechen, unter anderem über die Datenschutzeinstellungen ihres Browsers.

• Arten der verarbeiteten Daten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).

• Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

 

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Diensten:

Benutzer haben auch die Möglichkeit, ihre Einwilligung zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um wiederholte Abfragen zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Bestimmungen erbringen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-in-Cookie) oder unter Verwendung vergleichbarer Technologien, um die Einwilligung einem bestimmten Nutzer oder dessen Gerät zuordnen zu können.

Liegen keine konkreten Angaben zu den Anbietern von Einwilligungsmanagement-Diensten vor, gelten folgende allgemeine Angaben: Die Einwilligung wird bis zu zwei Jahre gespeichert. Es wird eine pseudonyme Benutzerkennung erstellt und zusammen mit dem Zeitpunkt der Einwilligung, Angaben zum Umfang der Einwilligung (z. B. relevante Kategorien von Cookies und/oder Dienstanbietern) sowie Informationen über den verwendeten Browser, das System und das Gerät gespeichert; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir verwenden eine Einwilligungsmanagement-Lösung, die die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den in der Einwilligungsmanagement-Lösung angegebenen Verfahren und Anbietern einholt. Dieses Verfahren dient dazu, Einwilligungen einzuholen, zu protokollieren, zu verwalten und zu widerrufen, insbesondere im Hinblick auf die Verwendung von Cookies und ähnlichen Technologien, die zum Speichern, Lesen und Verarbeiten von Informationen auf den Endgeräten der Nutzer verwendet werden. Im Rahmen dieses Verfahrens wird die Einwilligung der Nutzer zur Verwendung von Cookies und der damit verbundenen Verarbeitung von Informationen eingeholt, einschließlich der spezifischen Verarbeitung und der im Einwilligungsmanagementverfahren angegebenen Anbieter. 

​

​

Kontakt- und Anfragenmanagement

 

Bei der Kontaktaufnahme mit uns (z. B. über Kontaktformular, E-Mail, Telefon oder soziale Medien) und im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die von den anfragenden Personen bereitgestellten Informationen in dem Umfang verarbeitet, der zur Beantwortung der Kontaktanfragen und zur Durchführung der gewünschten Maßnahmen erforderlich ist.

• Arten der verarbeiteten Daten: Bestandsdaten (z. B. vollständiger Name, Wohnadresse, Kontaktdaten, Kundennummer usw.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. Text- oder Bildnachrichten und Beiträge sowie Informationen dazu, wie Angaben zur Urheberschaft oder zum Erstellungszeitpunkt); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -häufigkeit, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, beteiligte Personen).

• Betroffene Personen: Kommunikationspartner.

• Zwecke der Verarbeitung: Kommunikation; organisatorische und administrative Abläufe; Feedback (z. B. Erfassung von Feedback über Online-Formular). Bereitstellung unseres Online-Angebots und Benutzerfreundlichkeit.

• Speicherung und Löschung: Löschung gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und -löschung“.

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

 

Weitere Informationen zu Verarbeitungsverfahren, Methoden und Dienstleistungen:

Kontaktformular: Wenn Sie uns über unser Kontaktformular, per E-Mail oder über andere Kommunikationsmittel kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Anfrage zu beantworten und zu bearbeiten. Dazu gehören in der Regel Informationen wie Ihr Name, Ihre Kontaktdaten und gegebenenfalls weitere Angaben, die Sie uns zur Verfügung stellen und die für die angemessene Bearbeitung Ihrer Anfrage erforderlich sind. Wir verwenden diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen: Erfüllung eines Vertrags und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).