Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, unsere Formulare nutzen, unseren Newsletter abonnieren, an einem Webinar teilnehmen, unsere Social-Media-Kanäle verwenden oder digitale Produkte und Leistungen erwerben.
1. Verantwortlicher
Geniusbrand UG (haftungsbeschränkt)handelnd unter der Marke „Chefmodus“
Kreuzstraße 66
53225 Bonn
Deutschland
E-Mail: [email protected]
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt.
- Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit wir Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen, beachten wir zusätzlich § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt.
3. Kategorien verarbeiteter Daten
Abhängig davon, welche Angebote Sie nutzen, können insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten, beispielsweise Name, E-Mail-Adresse, Telefonnummer und Anschrift;
- Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten;
- Angaben aus Formularen, Nachrichten, Webinar-Chats und sonstiger Kommunikation;
- Anmelde-, Einwilligungs- und Double-Opt-in-Nachweise;
- Nutzungs- und Interaktionsdaten, beispielsweise besuchte Seiten, Klicks, Newsletteröffnungen und Webinarteilnahmen;
- Geräte- und Verbindungsdaten, beispielsweise IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit eines Zugriffs;
- Marketing- und Zuordnungsdaten, beispielsweise Kampagnen, Tags, Segmente und Conversion-Ereignisse.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen, vertraglichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen für geschäftliche und steuerlich relevante Unterlagen können insbesondere sechs oder zehn Jahre betragen.
Einwilligungs- und Double-Opt-in-Nachweise können wir auch nach einem Widerruf aufbewahren, soweit dies zur Erfüllung unserer Rechenschaftspflichten oder zur Abwehr möglicher Ansprüche erforderlich ist.
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.
Die Übertragung unserer Website erfolgt grundsätzlich verschlüsselt über TLS beziehungsweise HTTPS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Darstellung von „https://“ in der Adresszeile Ihres Browsers.
6. Hosting, Website-System und CRM mit HighLevel
Wir verwenden HighLevel beziehungsweise GoHighLevel zur Bereitstellung unserer Website und Landingpages sowie für damit verbundene Marketing-, Formular-, Automatisierungs- und CRM-Funktionen.
Anbieter ist:
HighLevel, Inc.
400 North Saint Paul Street, Suite 920
Dallas, Texas 75201
USA
Über HighLevel können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse und Server-Protokolldaten;
- besuchte Seiten und verwendete Funktionen;
- Formular- und Kontaktdaten;
- Kommunikationsdaten;
- Lead-, Kunden- und Vertragsstatus;
- Einwilligungs- und Kampagneninformationen;
- Daten aus automatisierten Abläufen.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Onlineangebots, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen und Verträge sowie zur Organisation unserer Kundenbeziehungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, wirtschaftlichen und effizienten Betrieb unserer Website und unserer Kundenverwaltung. Soweit einwilligungspflichtige Funktionen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
HighLevel kann personenbezogene Daten in den USA sowie über weitere Unterauftragsverarbeiter verarbeiten. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen: Datenschutzerklärung von HighLevel und Data Processing Agreement.
7. Server-Protokolldaten
Beim Aufruf unserer Website können technisch erforderliche Protokolldaten verarbeitet werden. Dazu können gehören:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- übertragene Datenmenge;
- Browsertyp und Browserversion;
- Betriebssystem;
- Referrer-URL;
- HTTP-Statuscode.
Die Verarbeitung dient der technischen Auslieferung, Stabilität, Fehleranalyse und Sicherheit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Onlineangebots.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Formular, sozialem Netzwerk oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Dabei können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Benutzername, Ihre Nachricht und weitere freiwillig mitgeteilte Angaben verarbeitet werden.
Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sachgerechten Bearbeitung von Anfragen.
10. Formulare mit Tally
Für bestimmte Formulare verwenden wir Tally. Anbieter ist:
Tally BV
Belgien
Wenn Sie ein Tally-Formular aufrufen oder absenden, verarbeitet Tally die von Ihnen eingegebenen Informationen sowie technisch erforderliche Nutzungs- und Verbindungsdaten.
Welche Daten erhoben werden, ergibt sich aus dem jeweiligen Formular. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensangaben, Antworten auf Formularfragen, IP-Adresse und Zeitpunkt der Übermittlung gehören.
Wir verwenden die Daten zur Bearbeitung Ihrer Anfrage, zur Lead-Qualifizierung, zur Bereitstellung angeforderter Inhalte sowie zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutzinformationen von Tally und Data Processing Agreement.
11. Newsletter und E-Mail-Marketing mit Kit
Für Newsletter, E-Mail-Sequenzen, Automationen, Segmentierungen und die Bereitstellung von Lead-Ressourcen verwenden wir Kit, ehemals ConvertKit.
Anbieter ist:
Kit, Inc.
USA
Bei einer Anmeldung können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse;
- Name, sofern abgefragt;
- IP-Adresse;
- Zeitpunkt und Quelle der Anmeldung;
- verwendetes Formular oder angeforderter Inhalt;
- Einwilligungstext und Double-Opt-in-Status;
- zugewiesene Tags und Segmente;
- Öffnungen und Linkklicks;
- Abmelde- und Zustellstatus.
Double-Opt-in
Für die Anmeldung verwenden wir grundsätzlich das Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Sie in den entsprechenden Verteiler aufgenommen.
Rechtsgrundlage
Der Versand von Newslettern und werblichen E-Mail-Sequenzen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Protokollierung des Anmeldeverfahrens kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht darin, eine ordnungsgemäße Einwilligung nachweisen und missbräuchliche Anmeldungen verhindern zu können.
Erfolgsmessung und Segmentierung
Kit kann erfassen, ob eine Nachricht geöffnet und welcher Link angeklickt wurde. Wir verwenden diese Informationen, um unsere Inhalte zu verbessern, Empfängerinteressen zu verstehen und E-Mail-Sequenzen sinnvoll zu segmentieren.
Soweit hierfür einwilligungspflichtige Technologien auf Ihrem Endgerät eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung.
Abmeldung
Sie können den Newsletter jederzeit über den Abmeldelink in einer E-Mail oder durch eine Nachricht an uns abbestellen.
Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, damit keine weiteren Newsletter an diese Adresse versendet werden. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Kit kann Daten in den USA und über Unterauftragsverarbeiter verarbeiten. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen: Datenschutzerklärung von Kit und Data Processing Addendum.
12. Instagram-Automationen mit Manychat
Wir verwenden Manychat, um Nachrichten und Interaktionen über Instagram automatisiert zu bearbeiten und angeforderte Inhalte oder Lead-Ressourcen zu versenden.
Anbieter ist:
Manychat, Inc.
USA
Eine Verarbeitung kann insbesondere stattfinden, wenn Sie:
- unserem Instagram-Konto eine Nachricht senden;
- ein bestimmtes Stichwort verwenden;
- einen Beitrag oder ein Reel kommentieren;
- auf eine automatisierte Nachricht antworten;
- über Manychat Kontaktdaten übermitteln;
- einen Link oder eine angeforderte Ressource abrufen.
Dabei können insbesondere Instagram-Benutzername, Profilinformationen, Nachrichteninhalte, Kommentare, Interaktionen, Zeitpunkte, Klickinformationen und freiwillig mitgeteilte Kontaktdaten verarbeitet werden.
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Bereitstellung angeforderter Inhalte und der effizienten Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung vorvertraglichen Maßnahmen dient. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kommunikation und automatisierten Bereitstellung ausdrücklich angeforderter Inhalte.
Für darüber hinausgehende werbliche Nachrichten oder die Aufnahme in einen Newsletterverteiler verwenden wir Ihre Daten nur, soweit hierfür eine Einwilligung oder eine andere gesetzliche Grundlage besteht.
Manychat kann Daten in den USA und durch Unterauftragsverarbeiter verarbeiten.
Weitere Informationen: Datenschutzerklärung von Manychat und Data Processing Addendum.
13. Live-Webinare mit WebinarJam
Für die Anmeldung, Durchführung und Nachbereitung von Live-Webinaren verwenden wir WebinarJam.
Anbieter ist:
Genesis Digital, LLC
USA
Im Zusammenhang mit einem Webinar können insbesondere folgende Daten verarbeitet werden:
- Name und E-Mail-Adresse;
- Telefonnummer, sofern für SMS-Erinnerungen angegeben;
- IP-Adresse und technische Gerätedaten;
- Registrierungs- und Teilnahmezeitpunkte;
- Teilnahmedauer;
- Chatnachrichten und Fragen;
- Antworten auf Umfragen;
- Klick- und Interaktionsdaten;
- Informationen über abgespielte oder angesehene Inhalte.
Die Verarbeitung dient der Registrierung, Durchführung und Nachbereitung des Webinars, der Zusendung organisatorischer Informationen und Erinnerungen sowie der Bereitstellung begleitender Materialien oder Aufzeichnungen.
Soweit das Webinar Teil eines Vertrags oder einer vorvertraglichen Maßnahme ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
SMS-Erinnerungen und über die organisatorische Durchführung hinausgehende werbliche Nachrichten werden nur versendet, soweit hierfür eine ausreichende Einwilligung oder eine andere gesetzliche Grundlage besteht.
WebinarJam kann Daten in den USA sowie durch Unterauftragsverarbeiter verarbeiten.
Weitere Informationen: Datenschutzerklärung von WebinarJam und Data Processing Addendum.
14. Terminvereinbarungen mit Cal.com
Für die Online-Terminvereinbarung können wir Cal.com einsetzen.
Anbieter ist:
Cal.com, Inc.
USA
Wenn Sie einen Termin buchen, können insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminzeit, Zeitzone, Angaben zum gewünschten Gespräch, freiwillige Nachrichten sowie technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung dient der Terminplanung, Vorbereitung und Durchführung des von Ihnen gewünschten Gesprächs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung vorvertraglichen oder vertraglichen Zwecken dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und benutzerfreundlichen Terminorganisation.
Weitere Informationen: Datenschutzerklärung von Cal.com.
15. Meta-Pixel
Nach Ihrer Einwilligung verwenden wir auf unserer Website den Meta-Pixel.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Der Meta-Pixel ermöglicht uns insbesondere:
- den Erfolg unserer Werbeanzeigen zu messen;
- Handlungen auf unserer Website als Conversion zu erfassen;
- Zielgruppen für Werbekampagnen zu erstellen;
- Werbeanzeigen Personen auszuspielen, die sich voraussichtlich für unsere Angebote interessieren;
- unsere Werbekampagnen zu analysieren und zu optimieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse;
- Browser- und Geräteinformationen;
- besuchte Seiten;
- Referrer-URL;
- Zeitpunkt eines Besuchs;
- Cookie- und Gerätekennungen;
- Klicks und Interaktionen;
- von uns definierte Ereignisse, beispielsweise Seitenaufrufe, Formularübermittlungen oder Käufe.
Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die übermittelten Informationen möglicherweise Ihrem Benutzerkonto zuordnen. Meta kann die Daten auch für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung, Personalisierung und Verbesserung seiner Dienste und Werbesysteme.
Der Meta-Pixel wird erst aktiviert, nachdem Sie über unseren Consent-Banner eingewilligt haben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Bei bestimmten Verarbeitungsschritten, insbesondere bei der Erhebung und Übermittlung von Ereignisdaten an Meta, können wir und Meta gemeinsam für die Verarbeitung verantwortlich sein. Die weitere Verarbeitung durch Meta erfolgt nach den Datenschutzbestimmungen von Meta.
Meta kann personenbezogene Daten auch in den USA und anderen Drittländern verarbeiten. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen: Datenschutzrichtlinie von Meta.
16. Verkauf und Auslieferung über Whop
Für den Verkauf, die Zahlungsabwicklung und die Auslieferung digitaler Produkte, Mitgliedschaften oder Zugänge verwenden wir Whop.
Anbieter ist die jeweils für den Nutzer zuständige Gesellschaft der Whop-Unternehmensgruppe, insbesondere Whop, Inc. beziehungsweise eine verbundene europäische oder internationale Whop-Gesellschaft.
Im Rahmen eines Kaufs können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten;
- Rechnungs- und Anschriftdaten;
- gekauftes Produkt oder gewählte Mitgliedschaft;
- Bestell-, Vertrags- und Transaktionsdaten;
- Zahlungsstatus und Zahlungsmethode;
- IP-Adresse sowie Geräte- und Sicherheitsdaten;
- Zugangs- und Nutzungsdaten;
- Kommunikations- und Supportdaten.
Whop stellt insbesondere den Checkout, die Bestellverwaltung, die Bereitstellung von Zugängen, Kundenkonten, Betrugsprävention und die Einbindung von Zahlungsdienstleistern bereit.
Wir erhalten von Whop diejenigen Daten, die wir zur Vertragserfüllung, Kundenbetreuung, Buchhaltung und Auslieferung des erworbenen Angebots benötigen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Transaktionssicherheit.
Whop kann Daten in den USA und anderen Drittländern verarbeiten.
Weitere Informationen: Datenschutzerklärung von Whop.
Stripe
Je nach gewählter Zahlungsart kann die Zahlungsabwicklung über Stripe erfolgen.
Anbieter für europäische Nutzer ist regelmäßig:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Stripe verarbeitet insbesondere Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten. Die Verarbeitung dient der Durchführung der Zahlung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von Stripe.
PayPal
Bei Auswahl einer PayPal-Zahlungsmethode erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal verarbeitet insbesondere Konto-, Identitäts-, Transaktions-, Geräte- und Risikodaten. Die Verarbeitung dient der Durchführung der Zahlung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Weitere Informationen: Datenschutzerklärung von PayPal.
Kredit- und Debitkartenzahlungen
Bei Kredit- oder Debitkartenzahlungen können Zahlungsdaten durch den jeweiligen Zahlungsdienstleister, die kartenausgebende Bank, den Acquirer sowie Kartennetzwerke wie Visa oder Mastercard verarbeitet werden.
Wir erhalten grundsätzlich keine vollständigen Kartendaten, sondern lediglich die für die Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Abrechnungsinformationen verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
17. Automatisierungen mit Make
Wir verwenden Make zur Verbindung verschiedener Systeme und zur Automatisierung unserer Geschäftsabläufe.
Der Dienst wird von Gesellschaften der Celonis-Unternehmensgruppe bereitgestellt, insbesondere:
Celonis SE
München
Deutschland
Je nach Automationsablauf können insbesondere folgende Daten zwischen den eingebundenen Systemen übertragen und verarbeitet werden:
- Kontakt- und Formulardaten;
- Newsletter- und Einwilligungsdaten;
- Webinarinformationen;
- Bestell- und Kundendaten;
- Status- und Zuordnungsinformationen;
- Kommunikationsdaten.
Wir konfigurieren die Abläufe so, dass nur die für den jeweiligen Prozess erforderlichen Daten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Automatisierung der Durchführung vorvertraglicher Maßnahmen oder Verträge dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, fehlerarmen und sicheren Organisation unserer Geschäftsprozesse.
Je nach eingesetzten Funktionen und Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Weitere Informationen: Datenschutzerklärung von Make und Data Processing Agreement.
18. Kunden- und Geschäftsdaten in Google Sheets
Wir können Google Sheets zur internen Organisation von Leads, Kunden, Käufen, Projekten und Geschäftsprozessen verwenden.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Je nach Verwendungszweck können insbesondere Namen, Kontaktdaten, Statusangaben, Vertrags- und Bestelldaten, Projektinformationen sowie interne Bearbeitungsvermerke verarbeitet werden.
Wir beschränken den Zugriff auf hierzu berechtigte Personen und verarbeiten nur diejenigen Daten, die für den jeweiligen Organisationszweck erforderlich sind.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kunden- und Vertragsverwaltung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten und Art. 6 Abs. 1 lit. f DSGVO für die effiziente interne Organisation.
Google kann Daten auch in den USA und anderen Drittländern verarbeiten.
Weitere Informationen: Datenschutzerklärung von Google.
21. Datenübermittlungen in Drittländer
Einige von uns verwendete Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragsverarbeiter ein.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO. Dabei kommen insbesondere folgende Übermittlungsgrundlagen in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- die Teilnahme eines Anbieters an einem anerkannten Datenschutzrahmen;
- Standardvertragsklauseln der Europäischen Kommission;
- ergänzende technische und organisatorische Maßnahmen;
- gesetzliche Ausnahmen gemäß Art. 49 DSGVO.
Bei einer Verarbeitung in bestimmten Drittländern kann trotz vertraglicher und technischer Schutzmaßnahmen nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen und betroffenen Personen keine mit dem europäischen Recht gleichwertigen Rechtsschutzmöglichkeiten zur Verfügung stehen.
22. Empfänger und Auftragsverarbeiter
Wir übermitteln personenbezogene Daten nur, wenn dies für den jeweiligen Zweck erforderlich und gesetzlich zulässig ist.
Zu möglichen Empfängern gehören insbesondere:
- Hosting- und Website-Dienstleister;
- CRM- und Formulardienstleister;
- Newsletter- und Kommunikationsanbieter;
- Webinar- und Terminplattformen;
- Automatisierungs- und Cloud-Dienstleister;
- Verkaufs- und Zahlungsdienstleister;
- Steuerberater, Rechtsberater und sonstige Berufsgeheimnisträger;
- Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.
Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, setzen wir sie als Auftragsverarbeiter nach Art. 28 DSGVO ein.
23. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Geschäftsbeziehung müssen Sie diejenigen Daten bereitstellen, die für die Anbahnung, Durchführung und Beendigung eines Vertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind.
Ohne diese Daten können wir einen Vertrag gegebenenfalls nicht abschließen oder durchführen.
Die Bereitstellung von Daten für Newsletter, Marketingmaßnahmen und nicht erforderliche Cookies ist freiwillig.
24. Automatisierte Entscheidungen und Profiling
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Automationen, Tags und Segmentierungen können dazu verwendet werden, Inhalte technisch auszuliefern, Kontakte zuzuordnen und Kommunikation auf erkennbare Interessen abzustimmen. Hieraus entsteht grundsätzlich keine Entscheidung im Sinne von Art. 22 DSGVO.
25. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft: Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
- Einschränkung: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerruf: Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: [email protected]
26. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland
Weitere Informationen: www.ldi.nrw.de
27. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
19. Social-Media-Auftritte
Wir unterhalten Profile auf Instagram, Facebook, TikTok und YouTube. Unsere Social-Media-Profile sind eigenständige Angebote auf den Plattformen der jeweiligen Betreiber.
Wenn Sie eines unserer Profile besuchen oder mit uns interagieren, können die Plattformbetreiber insbesondere Profil-, Geräte-, Nutzungs-, Standort- und Interaktionsdaten verarbeiten. Die Plattformbetreiber können diese Daten auch für Analyse- und Werbezwecke sowie zur Erstellung von Nutzerprofilen verwenden.
Wenn Sie uns über eine Plattform kontaktieren, verarbeiten wir Ihre Nachricht und die für die Kommunikation sichtbaren Profilinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation, Öffentlichkeitsarbeit und Bearbeitung von Anfragen.
Soweit uns Plattformbetreiber aggregierte Statistiken über unsere Profile bereitstellen, können wir und der jeweilige Plattformbetreiber für bestimmte Verarbeitungsschritte gemeinsam verantwortlich sein.
Facebook und Instagram
Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Datenschutzinformationen: Meta-Datenschutzrichtlinie.
TikTok
Anbieter für Nutzer im Europäischen Wirtschaftsraum:
TikTok Technology Limited
Irland
Datenschutzinformationen: Datenschutzerklärung von TikTok.
YouTube
Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Datenschutzinformationen: Datenschutzerklärung von Google.