Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) bei Nutzung unserer Website.
Geltungsbereich und Verantwortliche Stelle
Diese Datenschutzerklärung informiert über den Geltungsbereich, die verantwortliche Stelle und die grundlegenden Prinzipien unserer Datenverarbeitung. Sie beschreibt, welche personenbezogenen Daten wir erfassen, die zugrunde liegenden Rechtsgrundlagen, die Zwecke der Verarbeitung sowie die technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten und die Speicherdauer. Die Regelungen gelten für alle von uns angebotenen Online‑ und Offline‑Leistungen, insbesondere für die Nutzung unserer Website, Kunden- und Lieferantenbeziehungen, Bewerbungsverfahren sowie für Support- und Marketingaktivitäten, soweit nicht ausdrücklich separate Datenschutzerklärungen bestehen.
Geltungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch unsere Organisation im Zusammenhang mit dem Betrieb unserer Website, mit Online-Diensten, mit Geschäftskontakten, mit Vertragsabwicklungen sowie im Rahmen von Recruiting- und Bewerbungsverfahren. Die Erklärung umfasst sowohl die Datenverarbeitung durch die verantwortliche Stelle selbst als auch Verarbeitungsvorgänge, die von Auftragsverarbeitern in unserem Auftrag durchgeführt werden. Drittanbieter, deren Dienste in unsere Angebote eingebunden sind (zum Beispiel Zahlungsdienstleister, Hosting-Provider oder Analyse-Tools), können eigene Datenverarbeitungen durchführen; deren Umfang richtet sich nach den jeweiligen Anbieterinformationen und wird in den jeweiligen Abschnitten dieser Erklärung erläutert.
Verantwortliche Stelle und Datenschutzbeauftragter
Die verantwortliche Stelle im Sinne der Datenschutzgesetze ist die juristische Person, die über Zwecke und Mittel der Datenverarbeitung entscheidet. Kontaktdaten der verantwortlichen Stelle sowie eines gegebenenfalls bestellten Datenschutzbeauftragten sind auf unserer Website im Impressum und in der Kontaktsektion hinterlegt. Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zum Widerruf erteilter Einwilligungen können Sie sich an die dort genannten Kontaktadressen wenden. Sofern wir Auftragsverarbeiter einsetzen, haben wir mit diesen schriftliche Verträge nach Art und Umfang des anwendbaren Datenschutzrechts abgeschlossen, um sicherzustellen, dass Ihre Daten nur entsprechend unseren Weisungen verarbeitet werden.
Erfasste personenbezogene Daten, Rechtsgrundlagen und Verarbeitungszwecke
Wir verarbeiten personenbezogene Daten nur soweit dies für die jeweiligen Zwecke erforderlich ist. Typische Datenkategorien sind: Identifikationsdaten (Name, Geburtsdatum), Kontaktdaten (Adresse, E‑Mail, Telefonnummer), Zahlungsdaten (Bankverbindung, Zahlungsreferenzen), Vertrags- und Bestelldaten (Leistungsumfang, Rechnungen), Bewerberdaten (Lebenslauf, Zeugnisse), Nutzungsdaten (IP‑Adresse, Zugriffszeiten, Gerätedaten, Cookies) sowie Kommunikationsinhalte (E‑Mails, Supportanfragen). Rechtsgrundlagen für die Verarbeitung können sein: Einwilligung der betroffenen Person (Art. 6 Abs. 1 Buchstabe a DSGVO), Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchstabe b DSGVO), gesetzliche Verpflichtungen (Art. 6 Abs. 1 Buchstabe c DSGVO), berechtigte Interessen unseres Unternehmens oder Dritter (Art. 6 Abs. 1 Buchstabe f DSGVO) sowie besondere Kategorien personenbezogener Daten nur, wenn eine ausdrückliche Rechtsgrundlage besteht oder eine Einwilligung vorliegt (Art. 9 DSGVO). Verarbeitungszwecke sind unter anderem die Vertragsabwicklung, Abrechnung, Kundenbetreuung, Marketing (sofern rechtmäßig), Verbesserung und Sicherstellung des Websitebetriebs, Betrugsprävention sowie Erfüllung rechtlicher Aufbewahrungspflichten. Soweit wir Daten an Dritte übermitteln, geschieht dies nur auf Basis einer gesetzlichen Erlaubnis, zur Vertragserfüllung, auf Ihr Einverständnis hin oder aufgrund eines berechtigten Interesses, das wir sorgfältig abgewogen haben.
Technische und organisatorische Maßnahmen sowie Speicherdauer
Wir haben technische und organisatorische Maßnahmen implementiert, um den Schutz personenbezogener Daten sicherzustellen. Zu den Maßnahmen gehören Zugriffsbeschränkungen, Rollenkonzepte und Berechtigungsmanagement, Transportverschlüsselung (zum Beispiel TLS) bei Datenübertragungen, Verschlüsselung oder Pseudonymisierung gespeicherter Daten, regelmäßige Datensicherungen, Protokollierung von Zugriffs- und Fehlerereignissen, Sicherheitsupdates und Monitoring, Verträge zur Auftragsverarbeitung mit Dienstleistern sowie Schulungen der Mitarbeitenden zu Datenschutz und IT-Sicherheit. Die Speicherdauer orientiert sich am jeweiligen Zweck und an gesetzlichen Aufbewahrungsfristen: Transaktions- und Vertragsdaten werden für die Dauer der Vertragsbeziehung und darüber hinaus für die gesetzlich vorgeschriebenen Aufbewahrungsfristen aufbewahrt (zum Beispiel steuerrechtliche Fristen bis zu zehn Jahre oder handelsrechtliche Fristen). Nutzungs- und Protokolldaten werden nur so lange gespeichert, wie es zur Sicherstellung des Betriebs, zur Fehleranalyse oder zur Missbrauchsabwehr erforderlich ist; temporäre technische Cookies werden nach Ende der Sitzung oder nach der jeweiligen Cookie-Lebensdauer gelöscht. Bewerbungsunterlagen werden in der Regel für einen Zeitraum von sechs Monaten nach Abschluss des Bewerbungsverfahrens aufbewahrt, sofern keine anderweitigen gesetzlichen Pflichten oder Einwilligungen eine längere Speicherung erlauben. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder sicher anonymisiert, sofern keine gesetzliche Verpflichtung einer weiteren Speicherung entgegensteht.
Datenverarbeitung, Zwecke und Betroffenenrechte
In diesem Abschnitt erläutern wir transparent, zu welchen Zwecken wir personenbezogene Daten verarbeiten, welche Kategorien von Daten betroffen sind, an welche Empfänger Daten weitergegeben werden und welche Rechte Betroffene zur Ausübung ihrer Datenschutzansprüche haben. Die dargestellten Informationen umfassen Verarbeitungszwecke wie Kundenverwaltung, Vertragsabwicklung und Marketing, die eingesetzten technischen Mittel wie Cookies sowie den Einsatz von Drittanbietern und mögliche grenzüberschreitende Übermittlungen. Außerdem beschreiben wir das Verfahren zur Ausübung von Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu klar definierten Zwecken. Zu den Hauptzwecken zählen Kundenverwaltung und Vertragsabwicklung zur Erfüllung vertraglicher Pflichten und zur Vor- und Nachbereitung von Verträgen, Abrechnung und Zahlungsabwicklung zur Erfüllung steuerlicher und buchhalterischer Pflichten, Kundenservice und Support zur Bearbeitung von Anfragen und Reklamationen, Direktmarketing und Kundenpflege auf Grundlage von Einwilligung oder berechtigten Interessen sowie Betrugsprävention, IT-Sicherheit und Protokollierung zur Gewährleistung des sicheren Betriebs unserer Dienste. Die Rechtsgrundlagen für diese Verarbeitungen ergeben sich insbesondere aus den für uns einschlägigen Vorschriften und der Datenschutz-Grundverordnung: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, Verarbeitung aufgrund berechtigter Interessen unseres Unternehmens, sowie Verarbeitung aufgrund von Einwilligungen, sofern die betroffene Person dem zugestimmt hat. Aufbewahrungsfristen richten sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Vorgaben; steuer- und handelsrechtliche Aufbewahrungsfristen können beispielsweise sechs bis zehn Jahre betragen. Protokolldaten zur Fehlersuche und Sicherheitslogs werden nur so lange gespeichert, wie es zur Erkennung und Abwehr von Missbrauch erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kategorien verarbeiteter Daten und Empfänger
Verarbeitete Datenkategorien umfassen Identifikations- und Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer), Vertragsdaten (Leistungsumfang, Bestellungen, Rechnungen), Zahlungsdaten (Bankverbindung, Zahlungsdienstleister-Identifikatoren), Kommunikationsdaten (E‑Mails, Gesprächsnotizen, Supporttickets), Nutzungs- und Gerätedaten (IP‑Adresse, Logfiles, technische Kennungen, Cookie‑IDs) sowie Informationen zu Kommunikations- und Marketingpräferenzen. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, sofern dies ausdrücklich erforderlich und gesetzlich zulässig ist und die Einwilligung vorliegt. Datenempfänger sind interne Stellen (z. B. Vertrieb, Buchhaltung, IT, Kundenservice) sowie externe Dienstleister, die als Auftragsverarbeiter tätig werden, etwa Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikpartner, externe Buchhalter, CRM- und E‑Mail-Marketing-Anbieter, Analyse- und Reporting-Dienste sowie gegebenenfalls Rechtsberater und Behörden bei gesetzlicher Verpflichtung. Vor der Weitergabe schließen wir mit Auftragsverarbeitern verbindliche Vereinbarungen zur Einhaltung der datenschutzrechtlichen Vorgaben (Art. 28 DSGVO). Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht ohne gesonderte Information oder Rechtsgrundlage.
Cookies, Drittanbieter und grenzüberschreitende Datenübermittlungen
Auf unseren Webseiten verwenden wir Cookies und ähnliche Technologien, die wir in funktionale Cookies für die Betriebsfähigkeit der Website, Leistungs- und Analyse‑Cookies zur Verbesserung des Angebots sowie Marketing‑Cookies für personalisierte Werbung und Reichweitenmessung unterteilen. Funktionale Cookies sind technisch erforderlich und werden ohne Einwilligung gesetzt, soweit dies für den Dienstbetrieb notwendig ist; für Analyse‑ und Marketing‑Cookies holen wir vorab eine Einwilligung über ein Cookie‑Banner ein, die jederzeit widerrufen werden kann. Drittanbieter, die wir einsetzen, können in Drittstaaten außerhalb des Europäischen Wirtschaftsraums sitzen. Solche Übermittlungen erfolgen nur, wenn geeignete Garantien bestehen, zum Beispiel eine Feststellung der Angemessenheit durch die Europäische Kommission, geeignete vertragliche Maßnahmen wie Standardvertragsklauseln oder verbindliche unternehmensinterne Regelungen (Binding Corporate Rules) sowie zusätzliche technische Schutzmaßnahmen wie Verschlüsselung. Beispiele für eingesetzte Drittanbieter sind Zahlungsdienstleister, Hosting-Provider, Analytics- und Marketing-Dienstleister; vollständige und aktuelle Anbieterlisten sowie Zwecke finden Sie in unserem Verzeichnis der Verarbeitungstätigkeiten. Sie können Cookies auch durch Einstellungen Ihres Browsers oder über die in der Einwilligungstools angebotenen Optionen deaktivieren; bitte beachten Sie, dass in diesem Fall einzelne Funktionen der Website eingeschränkt sein können.
Betroffenenrechte und Verfahren zur Ausübung
Betroffene Personen haben umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören das Recht auf Auskunft über die verarbeiteten Daten und Verarbeitungszwecke, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung (unter Beachtung gesetzlicher Aufbewahrungspflichten), das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen Verarbeitung, insbesondere für Direktmarketingzwecke, sowie das Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format. Ebenso besteht das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne die Rechtsmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren. Zur Ausübung dieser Rechte wenden Sie sich bitte an die in der Datenschutzerklärung angegebene Kontaktstelle oder per E‑Mail an unsere Datenschutzadresse; fügen Sie zur Identitätsprüfung bitte Name, Kontaktangaben, eine kurze Beschreibung Ihres Anliegens und gegebenenfalls eine Kopie eines Ausweisdokuments bei. Wir beantworten Anfragen grundsätzlich unverzüglich und spätestens innerhalb eines Monats nach Eingang; bei komplexen Anfragen kann diese Frist gemäß Datenschutzrecht um zwei Monate verlängert werden, darüber informieren wir Sie vorher mit Begründung. Anfragen sind grundsätzlich kostenfrei; bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, gemäß geltender Rechtsvorschriften eine angemessene Gebühr zu verlangen oder die Anfrage abzulehnen. Unbeschadet dieser Rechte steht es jeder betroffenen Person frei, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, beispielsweise bei der zuständigen Landesdatenschutzbehörde oder der zuständigen nationalen Aufsichtsbehörde.