DATENSCHUTZHINWEISE SOCIAL MEDIA
1.Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
i-Hotel Services Germany GmbH & Co. KG
Gissigheimer Straße 26
97922 Lauda-Königshofen
Deutschland
Telefon: +491627641805
E-Mail: datenschutz@i-hotelservices.com
2. Kontaktdaten des Datenschutzbeauftragten
Den Datenschutzbeauftragten erreichen Sie unter
Proliance GmbH
www.proliance.ai
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@proliance.ai
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
3. Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standartdatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten“.
4. Allgemeines zum Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kann gegebenenfalls Künstliche Intelligenz zum Einsatz kommen.
Weitere Angaben zum Einsatz Künstlicher Intelligenz finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Einsatz von Künstlicher Intelligenz“.
5. Datenschutzinformationen für Besucher unserer Social-Media-Profile
Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Social-Media-Profile auf sozialen Netzwerken und Plattformen erfasst werden.
5.1. Social-Media-Profile
Wir unterhalten Profile, Auftritte, Seiten oder Fanpages auf folgenden Social-Media-Plattformen:
Plattform Profil
LinkedIn https://de.linkedin.com/company/i-hotel-services
Facebook https://www.facebook.com/ihotelservices
Instagram https://www.instragram.com/i_hotel_services/
5.2. Unterschiedliche Verantwortlichkeiten und Rollen
Je nachdem, wie die Plattformbetreiber und wir als Seitenbetreiber an der Verarbeitung Ihrer personenbezogenen Daten beteiligt sind, unterscheidet sich die jeweilige Verantwortlichkeit bzw. Rolle.
So können wir entweder gemeinsam mit dem Plattformbetreiber verantwortlich oder der Plattformbetreiber ist allein verantwortlich.
5.3. Gemeinsame Verantwortlichkeit mit Plattformbetreibern
5.3.1. Gemeinsam Verantzwortliche
Zwischen uns und den nachfolgenden Plattformbetreibern besteht eine gemeinsame Verantwortlichkeit:
Plattform Plattformbetreiber
LinkedIn LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, Dublin 2, Irland
Facebook Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrem Besuch des Auftritts, des Profils, der Seite oder der Fanpage auf den Plattformen sind wir als Seitenbetreiber zusammen den Anbietern der jeweiligen Plattform gemeinsam verantwortlich, wenn die Plattformbetreiber aggregierte Informationen zu Besuchern unserer Profile, Auftritte, Seiten oder Fanpages (z.B. sogenannte „Insights“ oder „Analytics“) bereitstellen.
Im Fall der gemeinsamen Verantwortlichkeit habe wir mit den Plattformbetreibern Vereinbarungen gemäß Art. 26 DSGVO über eine gemeinsame Verantwortlichkeit bei der Verarbeitung Ihrer personenbezogenen Daten (z.B. Page Controller Addendum oder Joint Controller Addendum) bezüglich geschlossen.
In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. der jeweilige Plattformbetreiber verantwortlich sind. Diese Vereinbarungen können Sie unter folgenden Links einsehen:
Plattform Vereinbarungen zur gemeinsamen Verantwortlichkeit
LinkedIn https://legal.linkedin.com/pages-joint-controller-addendum
Facebook https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Informationen zur Datenverarbeitung durch die Plattformbetreiber finden Sie in deren Datenschutzerklärungen:
Plattform Datenschutzerklärung
LinkedIn https://www.linkedin.com/legal/privacy-policy
Facebook https://de-de.facebook.com/privacy/policy
5.3.2. Kontaktaufnahmen zu Datenschutzbeauftragten der Plattformbetreiber
Mit den Datenschutzbeauftragten der Plattformbetreiber können Sie hier Kontakt aufnahmen:
Plattform Möglichkeit der Kontaktaufnahme
LinkedIn Datenschutzbeauftragten von LikedIn können Sie das Kontaktformular unter folgendem Link erreichen:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO .
Facebook Datenschutzbeauftragten von Meta können Sie das Kontaktformular unter folgendem Link erreichen:
https://help.meta.com/support/privacy/
5.3.3. Datenverarbeitung in gemeinsamer Verantwortlichkeit
5.3.3.1. Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Wenn Sie unsere Profile auf den vorgenannten Plattformen aufrufen, werden auf Ihrem Endgerät durch den Plattformbetreiber Cookies und ähnliche Technologien eingesetzt, um Daten in Ihrem Endgerät zu abzulegen oder von dort auszulesen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung der Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TDDDG. Eine Anschlussdatenverarbeitung erfolgt gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Weitergehende Informationen zum Einsatz von Cookies und ähnlichen Technologie sowie deren Rechtsgrundlagen finden Sie in der jeweiligen Datenschutzerklärung des Plattformbetreibers. Links zu den jeweiligen Datenschutzerklärungen finden Sie oben. Bei weitergehenden Fragen hierzu wenden Sie sich bitte direkt an den Betreiber der jeweiligen Social-Media-Plattform.
5.3.3.2. Datenverarbeitung zu Werbe- und Marktforschungszwecken
In der Regel werden personenbezogenen Daten auf unserem Social-Media-Profil primär für Marktforschungs- und Werbezwecke des Plattformbetreibers verarbeitet. Soweit die Datenerhebung auch unmittelbar auf unserem Social-Media-Profil stattfindet, wirken wir an der Datenverarbeitung des Plattformbetreibers mit und sind daher insoweit gemeinsam mit diesem Verantwortlich
Bei der Datenverarbeitung werden Cookies und ähnliche Technologien eingesetzt, die es dem Plattformbetreiber ermöglichen, Sie wiederzuerkennen, wenn Sie ein Social-Media-Profil besuchen. Zudem erfolgt bei Mitgliedern der Social-Media-Plattform eine umfangreiche Auswertung Ihrer Interaktionen auf der Plattform durch den Plattformbetreiber (Klicks, Kommentare und Like-Angaben) sowie die Verarbeitung der von Ihnen dem Plattformbetreiber bereit gestellte Informationen wie Ihre Stammdaten, Ihr Profilbild oder -namen. Insbesondere können auch demographische Angaben (Alter, Geschlecht, Land, Branche, Beruf, etc.) aus Ihren Ihrem eigenen Mitgliederprofil verarbeitet werden.
Mittels der gesammelten Daten können Nutzungsprofile erstellt werden. Diese werden dann vom Plattformbetreiber dazu verwendet, innerhalb und außerhalb der Plattform Werbeanzeigen, die mutmaßlich Ihren Interessen entsprechen, zu schalten.
Obwohl wir keinen unmittelbaren Zugriff auf die vom Plattformbetreiber verarbeiteten Daten haben wir profitieren ebenfalls von diesen Datenverarbeitungen, indem wir aufbauend auf den vom Plattformbetreiber identifizierten Zielgruppen entsprechende Werbeanzeigen innerhalb oder außerhalb der Plattformen schalten.
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Bezug auf ist Ihre gegenüber dem Plattformbetreiber abgegebene Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Bitte beachten Sie, dass wir auf die Datenerhebung und die weitere Verarbeitung in der Verantwortlichkeit der Plattformbetreiber keinen Einfluss haben. Infolgedessen können wir keine Auskunft darüber geben in welchem Umfang, an welchem Ort und für welche Dauer die Daten vom Plattformbetreiber gespeichert werden.
Weitere Informationen hierzu können Sie den Datenschutzinformationen des jeweiligen Anbieters entnehmen.
5.3.3.3. Datenverarbeitung im Rahmen von „Insights“ oder „Analytics“
Darüber hinaus werden Ihre Daten im Zusammenhang mit sog. „Page Insights“ oder „Page Analytics“ gemeinsam verantwortlich verarbeitet.
Bei „Page Insights“ oder „Page Analytics“ handelt es sich um vom Plattformbetreiber bereitgestellte Analysefunktionen, mittels derer die von Ihnen verarbeiteten Stammdaten, insbesondere demographischen Daten sowie die Daten zu Ihren Interaktionen mit unserem Profil vom Plattformbetreiber und uns gemeinsam erhoben werden.
Anschließend analysiert der Plattformbetreiber diese Daten und erstellt daraus für uns zusammengefasste (sog. aggregierte Daten), aus denen wir erkennen können, welche demographische Zielgruppe unser Profil besucht hat und wie unser Profil von dieser genutzt wurde.
Wir haben auch insoweit keinen unmittelbaren Zugriff auf die vom Plattformbetreiber verarbeiteten Daten. Diese werden uns durch den Plattformbetreiber nur in aggregierter Form zur Verfügung gestellt. Dies bedeutet, dass wir aus den zusammengefassten Daten keine individuellen Besucher wiedererkennen oder deren Interaktionen wiedererkennen können.
Wir nutzen diese aggregierten Daten anschließend zur zielgruppengerechten Ausrichtung unseres Social-Media-Profils sowie generell zu dessen Optimierung in Bezug auf die vorgenannten werblichen Zwecke (Erhöhung der Reichweite und Bekanntheit unseres Profils und Auswertung des Erfolges von Marketingkampagnen).
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten in Bezug auf ist Ihre gegenüber dem Plattformbetreiber abgegebene Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Bitte beachten Sie, dass wir auf die Datenerhebung und die weitere Verarbeitung in der Verantwortlichkeit der Plattformbetreiber keinen Einfluss haben. Infolgedessen können wir keine Auskunft darüber geben in welchem Umfang, an welchem Ort und für welche Dauer die Daten vom Plattformbetreiber gespeichert werden.
Weitere Informationen hierzu können Sie den Datenschutzinformationen des jeweiligen Anbieters entnehmen.
5.3.3.4. Datenverarbeitung aufgrund Einwilligung
Werden Sie von den jeweiligen Plattformbetreiber um eine Einwilligung in die Verarbeitung für einen bestimmten, gemeinsamen Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5.3.3.5. Empfänger und Datenübermittlung in Drittstaaten
Sofern wir personenbezogene Daten an die Betreiber von Social-Media-Plattformen weitergeben, sind letztere Empfänger der Daten i.S. Art. 4 Nr. 9 DSGVO.
Plattform Empfänger
LinkedIn LinkedIn Ireland Unlimited Company, Wilton Plaza, Gardner House 4,5,6, Dublin 2, Irland
LinkedIn Corp., 1000 W. Maude Ave, Sunnyvale, CA 94085, USA
Facebook Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Die Verarbeitung Ihrer Daten kann beim Besuch unserer Social-Media-Profile auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten besteht ein Angemessenheitsbeschluss der EU-Kommission.
Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.
Für Datenübermittlungen in Drittstaaten für die kein Angemessenheitsbeschluss der EU-Kommission besteht, werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen oder verbindliche interne Datenschutzvorschriften verwendet sowie weitere ergänzende Maßnahmen zur Absicherung der Datenübermittlung ergriffen.
Plattform Empfänger Drittstaat Art der Absicherung der Drittstaatenübermittlung
LinkedIn LinkedIn Corp USA Angemessenheitsbeschluss der EU-Kommission und Zertifizierung nach EU-U.S. Data Privacy Framework
Facebook Meta Platforms, Inc. USA Angemessenheitsbeschluss der EU-Kommission und Zertifizierung nach EU-U.S. Data Privacy Framework
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
5.3.4. Ausübung Ihrer Rechte im Fall der gemeinsamen Verantwortlichkeit
Möchten Sie als Besucher der Seite von Ihren Rechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde, Widerspruch bzw. Widerruf) Gebrauch machen, können Sie sich sowohl an den Plattformbetreiber als auch an uns wenden.
Plattform Einstellungen im Plattform-Konto
LinkedIn Über die LinkedIn-Einstellungen können Sie die Sichtbarkeit Ihres LinkedIn-Kontos (auch) gegenüber uns einschränken.
Weitere Informationen zur Geltendmachung Ihrer Rechte entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter folgendem Link: https://www.linkedin.com/legal/privacy-policy
Facebook Über die Facebook-Einstellungen können Sie die Sichtbarkeit Ihres Facebook-Kontos (auch) gegenüber uns einschränken. Sie können zudem Ihre Werbeeinstellungen selbstständig in Ihrem Plattform-Konto anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.
Weitere Informationen zur Geltendmachung Ihrer Rechte entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter folgendem Link: https://www.facebook.com/about/privacy.
5.4. Verantwortlichkeit der Plattformbetreiber
Werden Ihre personenbezogenen Daten von einem der im Folgenden aufgezählten Betreibern von Social-Media-Plattformen verarbeitet, so erfolgt diese Verarbeitung in eigener Verantwortlichkeit des Plattformbetreibers i.S. Art. 7 Nr. 4 DSGVO.
Plattform Plattformbetreiber
Instagram Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
X Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
Auf die Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss. Für weitere Informationen prüfen Sie bitte die Datenschutzerklärung des jeweiligen Plattformbetreibers:
Plattform Datenschutzerklärung
Instagram http://instagram.com/about/legal/privacy
YouTube: https://policies.google.com/privacy
Für die Geltendmachung Ihrer Betroffenenrechte weisen wir darauf hin, dass diese am effektivsten bei den jeweiligen Anbietern geltend gemacht werden können. Nur diese haben Zugriff auf die von Ihnen erhobenen Daten. Sollten Sie dennoch Hilfe benötigen, wenden Sie sich gerne jederzeit an uns.
5.5. Unsere eigene Verantwortlichkeit
Für die nachfolgenden Datenverarbeitungen über unsere Social-Media-Profile sind wir allein verantwortlich.
5.5.1. Datenverarbeitung durch den Betrieb des Social-Media-Profils
Wenn Sie unser Social-Media-Profil besuchen oder mit diesem interagieren, verarbeiten wir personenbezogene Daten von Ihnen.
Hierbei kann es sich um Informationen handeln, welche Sie aktiv bereitstellen (Kommentare, Like-Angaben sowie von Ihnen öffentlich bereit gestellte Informationen wie Ihr Profilbild oder -namen). Je nach Anbieter und Ihren Einstellungen auf der Plattform des Anbieters kann es zudem sein, dass wir darüber informiert werden, wer unser Profil innerhalb der Plattform aufgerufen hat.
Rechtsgrundlage der Verarbeitung personenbezogener Daten beim Betrieb unseres Social-Media-Profils ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Das berechtigte Interesse liegt dabei in der werblichen Ansprache von Besuchern sowie in der Bereitstellung einer effektiven Kommunikations- und Interaktionsmöglichkeit mit unserem Unternehmen auf der Social-Media-Plattform.
5.5.2. Datenverarbeitung bei Kontaktaufnahme
Wir selbst erheben personenbezogene Daten, wenn Sie z. B. per Kontaktformular oder durch einen Messenger-Funktion der jeweiligen Plattform Kontakt zu uns aufnehmen.
Welche Daten erhoben werden, hängt von Ihren Angaben sowie den von Ihnen angegebenen oder freigegebenen Kontaktdaten ab. Diese werden zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.
5.5.3. Datenverarbeitung zur Vertragsabwicklung
Zielt Ihre Kontaktaufnahme über ein soziales Netzwerk oder eine sonstige Plattform auf den Abschluss eines Vertrags zur Lieferung von Waren oder zur Erbringung von Dienstleistungen mit uns ab, verarbeiten wir Ihre Daten zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erbringung der gewünschten Leistungen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Ihre Daten werden gelöscht, wenn sie zur Durchführung des Vertrags nicht mehr erforderlich sind oder feststeht, dass die vorvertraglichen Maßnahmen nicht zu einem dem Zweck der Kontaktaufnahme entsprechendem Vertragsabschluss führen.
Beachten Sie, dass es jedoch auch nach Abschluss des Vertrags erforderlich sein kann, personenbezogene Daten unserer Vertragspartner zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
5.5.4. Datenverarbeitung aufgrund Einwilligung
Werden Sie von uns um eine Einwilligung in die Verarbeitung für einen bestimmten, Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5.5.5. Speicherdauer
Die durch uns erhobenen personenbezogenen Daten werden von unserem System gelöscht, wenn Sie zu den bei Erhebung festgelegten Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Anbietern der sozialen Medien zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei diesen.
6. Datenschutzinformationen für Datenverarbeitungen zur Einhaltung des Datenschutzes
6.1. Dokumentation von Einwilligungen und Umsetzung von Betroffenenrechten
Beschreibung der Datenverarbeitung und des Zwecks
Soweit Sie uns gegenüber eine Einwilligungserklärung abgeben, verarbeiten wir Ihre personenbezogenen Daten über die Umstände und den Zeitpunkt der Abgabe (gegebenenfalls Unterschrift, E-Mail-Adresse, Telefon- bzw. Faxnummer oder IP-Adresse), um im Rahmen der uns nach Art. 5 Abs. 2f DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die betreffende Datenverarbeitung eingewilligt haben. Gleiches gilt für den Widerruf Ihrer Einwilligung.
Soweit Sie Ihre Betroffenenrechte aus der DSGVO uns gegenüber ausüben, verarbeiten wir Ihre personenbezogenen Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2f DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung der Vorgaben der DSGVO im Rahmen unserer Rechenschaftspflicht dokumentieren zu können.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Externer Datenschutzbeauftragter,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Proliance GmbH, Leopoldstr. 21, 80802 München, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Daten zu einer abgegebenen Einwilligung speichern wir regelmäßig bis zum Ablauf von 3 Jahren ab Ende des Jahres, in dem wir von dieser zuletzt Gebrauch gemacht haben. Daten, die wir im Zusammenhang mit Umsetzung von Betroffenenrechten verarbeiten, werden regelmäßig für die Dauer von 3 Jahren ab Ende des Jahres, in dem Sie Ihr Betroffenenrecht ausgeübt haben, gespeichert.
Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
6.2. Führen einer Werbesperrliste
Beschreibung der Datenverarbeitung und des Zwecks
Soweit Sie einer Datenverarbeitung zu Werbezwecken auf Grundlage berechtigter Interessen widersprechen, nehmen wir Ihre Kontaktdaten (z.B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse) regelmäßig in unsere Werbesperrliste auf.
Wir führen diese Liste, um dauerhaft sicherstellen zu können, dass sie künftig nicht mehr werblich angesprochen werden, auch wenn wir Ihre Daten im Einklang mit der DSGVO erneut erheben und verarbeiten.
So sorgt nur der Abgleich mit dieser Liste dafür, dass Ihre Daten nach einer anderweitigen Löschung aus dem aktiven Datenbestand unserer operativen Systeme nicht erneut zu Werbezwecken genutzt werden, etwa weil Sie erneut als Kunde in unsere Systeme aufgenommen werden oder weil wir Ihre Daten aus anderen Datenquellen erneut erheben oder Sie erneut von Dritten einschließlich Auftragsverarbeiter erhalten.
Die Aufnahme in die Werbesperrliste erfolgt auch dann, wenn Sie zusätzlich zum Widerspruch Ihr Recht auf Löschung ausüben, es sei denn, dass es Ihnen ausdrücklich oder für uns erkennbar darauf ankommt, dass Ihre Daten gelöscht werden sollen und eine dauerhafte Umsetzung Ihres Widerspruchsrechts nicht im Vordergrund steht.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt jeweils auf Grundlage von. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung des Widerspruchsrechts der DSGVO sowie das Widerspruchsrecht im Sinne § 7 Abs. 3 UWG in Fällen der Direktwerbung bzw. der Bestandskundenwerbung über eine sonstige Löschung der Daten hinaus dauerhaft und effektiv umsetzen zu können.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Marketing- und E-Mail-Marketingdienstleister,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Cleverreach GmbH & Co. KG, Schafjücken 2, 26180 Rastede, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherdauer
Wir speichern Ihre Daten in der Werbesperrliste, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Regelmäßig ist dies so lange, wie wir als Unternehmen am Markt aktiv sind und für unsere Produkte, Waren, Dienstleistungen, Angebote und Veranstaltungen Werbung betreiben.
7. Datenschutzinformationen für sonstige Datenverarbeitungen
7.1. Erfüllung sonstiger rechtlicher Verpflichtungen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.
Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige, Gerichte.
Speicherdauer
Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn der Aufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.
Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.
7.2. Ausübung oder Verteidigung von Rechtsansprüchen
Beschreibung der Datenverarbeitung und des Zwecks
Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Geltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unserer Forderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.
Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Abwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei der Geltendmachung von Sachmängelhaftungsansprüchen, sofern Ihre Daten für einen Rechtsstreit relevant sind.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige, Gerichte.
Speicherdauer
Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).
8. Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.
9. Stand der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 07.Oktober 2026 geändert.