Get our exclus­ive Christ­mas dis­count!

Pri­vacy Policy

Name und Ans­chrift des Unternehmens

Der Ver­ant­wort­liche im Sinne der Datens­chutz­grundveror­d­nung (nachfol­gend „DSGVO“) und anderer nationaler Datens­chutzge­setze der Mit­gliedsstaaten sowie son­sti­ger datens­chutzrecht­licher Bestim­mun­gen ist:

SB Start­bereit GmbH
Monika Andro­nova
Bleib­treustrasse 38/39
10623 Ber­lin
www.start-bereit.com 

 

Allge­meine Daten­ver­arbei­tung

Umfang und Erlaub­nis der Ver­arbei­tung per­son­en­bezo­gener Daten

Wir erheben und ver­wenden per­son­en­bezo­gene Daten unserer Nutzer grundsätz­lich nur, soweit dies zur Bereit­s­tel­lung der Funk­tionsfähigkeit unserer Inter­net­seite sowie unserer Inhalte und Leis­tun­gen erforder­lich ist. Die Erhebung und Ver­wendung per­son­en­bezo­gener Daten unserer Nutzer erfolgt regel­mäßig nur nach Ein­wil­li­gung des Nutzers.

Eine Aus­nahme gilt in sol­chen Fäl­len, in denen eine vorherige Ein­holung einer Ein­wil­li­gung aus tat­säch­lichen Gründen nicht mög­lich ist und die Ver­arbei­tung der Daten durch geset­z­liche Vors­chriften gest­at­tet ist.

Rechts­grundlage für Ver­arbei­tungs­vor­gänge per­son­en­bezo­gener Daten bei vorheri­ger Ein­holung einer Ein­wil­li­gung der bet­ro­f­fenen Per­son, ist Art. 6 Abs. 1 lit. a DSGVO. Für die Ver­arbei­tung per­son­en­bezo­gener Daten, die zur Erfül­lung eines Ver­trages oder zur Durch­führung vorver­trag­licher Maß­nah­men erforder­lich sind, ist Rechts­grundlage Art. 6 Abs. 1 lit. b DSGVO. Bei der Ver­arbei­tung per­son­en­bezo­gener Daten zur Erfül­lung einer recht­lichen Ver­p­f­lich­tung ist Rechts­grundlage Art. 6 Abs. 1 lit. c DSGVO. Für den Fall, dass lebenswichtige Interessen der bet­ro­f­fenen Per­son oder einer anderen natür­lichen Per­son eine Ver­arbei­tung per­son­en­bezo­gener Daten erforder­lich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grundlage. Ist die Ver­arbei­tung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Drit­ten erforder­lich und über­wie­gen diese Interessen dem Interesse des Bet­ro­f­fenen unter Ber­ück­sich­ti­gung der Grundrechte und Grund­freiheiten des Bet­ro­f­fenen ist Art. 6 Abs. 1 lit. f DSGVO die Rechts­grundlage für die Ver­arbei­tung der Daten.

Daten­löschung und Speicher­dauer

Die per­son­en­bezo­genen Daten der bet­ro­f­fenen Per­son wer­den gelöscht oder ges­perrt, sobald der Zweck der Speicher­ung ent­fällt. Eine Speicher­ung kann darüber hinaus dann erfol­gen, wenn dies wir auf­grund einer geset­z­lichen Vors­chrift zur Ver­arbei­tung der Daten vorgese­hen ist. Eine Sper­rung oder Löschung der Daten erfolgt in diesem Fall, wenn die geset­z­lich vorges­chriebene Speich­er­frist abläuft, es sei denn, dass eine Erforder­lich­keit zur weit­eren Speicher­ung der Daten für einen Ver­trags­ab­schluss oder eine Ver­trag­ser­fül­lung besteht.

Daten­ver­arbei­tung durch Nutzung unserer Inter­net­seite

Besuch unserer Inter­net­seite

Beim Aufrufen unserer Inter­net­seite wer­den durch den auf Ihrem Endgerät zum Ein­satz kom­menden Browser auto­mat­isch Inform­a­tionen an den Server unserer Web­site gesen­det. Diese Inform­a­tionen wer­den tem­porär in einem sog. Log­file gespeich­ert. Fol­gende Inform­a­tionen wer­den dabei ohne Ihr Zutun erfasst und bis zur auto­mat­is­ier­ten Löschung gespeich­ert: IP-Adresse des anfra­genden Rech­ners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Web­site, von der aus der Zugriff erfolgt (Refer­rer-URL), ver­wen­deter Browser und ggf. das Betriebssys­tem Ihres Rech­ners sowie der Name Ihres Access-Pro­viders.

Die genan­nten Daten wer­den durch uns zu den Zwecken Gewähr­leis­tung eines reibungslosen Ver­bindung­sauf­baus der Web­site, Gewähr­leis­tung einer kom­fort­ablen Nutzung unserer Web­site, Aus­wer­tung der Sys­tem­sich­er­heit und ‑sta­bil­ität sowie zu weit­eren admin­is­trat­iven Zwecken ver­arbeitet.

Die Rechts­grundlage für die Daten­ver­arbei­tung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgel­isteten Zwecken zur Daten­er­hebung. In keinem Fall ver­wenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Per­son zu ziehen.

Nutzung Online-Shop Funk­tionen

Wir ver­arbeiten die Daten unserer Kun­den im Rah­men der Bestellvor­gänge in unserem Onlineshop, um ihnen die Aus­wahl und die Bestel­lung der gewähl­ten Produkte und Leis­tun­gen, sowie deren Bezahlung und Zus­tel­lung, bzw. Aus­führung zu ermög­lichen.

Zu den ver­arbeiteten Daten gehören Best­andsdaten, Kom­munika­tionsdaten, Ver­trags­daten, Zahlungs­daten und zu den von der Ver­arbei­tung bet­ro­f­fenen Per­sonen gehören unsere Kun­den, Interessen­ten und son­stige Geschäft­s­part­ner. Die Ver­arbei­tung erfolgt zum Zweck der Erbrin­g­ung von Ver­tragsleis­tun­gen im Rah­men des Betriebs eines Onlineshops, Abrech­nung, Aus­liefer­ung und der Kun­dens­er­vices. Hier­bei set­zen wir Ses­sion Cook­ies für die Speicher­ung des War­en­korb-Inhalts und per­man­ente Cook­ies für die Speicher­ung des Login-Status ein.

Die Ver­arbei­tung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durch­führung Bestellvor­gänge) und c (Geset­z­lich erforder­liche Archivier­ung) DSGVO. Dabei sind die als erforder­lich gek­en­nzeich­neten Angaben zur Begründung und Erfül­lung des Ver­trages erforder­lich. Die Daten offen­baren wir gegenüber Drit­ten nur im Rah­men der Aus­liefer­ung, Zahlung oder im Rah­men der geset­z­lichen Erlaub­n­isse und Pflichten gegenüber Rechts­beratern und Behörden. Die Daten wer­den in Drittländern nur dann ver­arbeitet, wenn dies zur Ver­trag­ser­fül­lung erforder­lich ist (z.B. auf Kun­den­wun­sch bei Aus­liefer­ung oder Zahlung).

Nutzer können optional ein Nutzerkonto anle­gen, indem sie ins­beson­dere ihre Bestel­lungen ein­sehen können. Im Rah­men der Regis­tri­er­ung, wer­den die erforder­lichen Pflichtangaben den Nutzern mit­geteilt. Die Nutzerkon­ten sind nicht öffent­lich und können von Such­maschinen nicht index­iert wer­den. Wenn Nutzer ihr Nutzerkonto gekündigt haben, wer­den deren Daten im Hin­blick auf das Nutzerkonto gelöscht, vorbe­halt­lich deren Auf­be­wahrung ist aus han­dels- oder steuer­recht­lichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO not­wendig. Angaben im Kun­den­konto verbleiben bis zu dessen Löschung mit anschließender Archivier­ung im Fall einer recht­lichen Ver­p­f­lich­tung. Es obliegt den Nutzern, ihre Daten bei erfol­gter Kündi­gung vor dem Ver­trag­sende zu sich­ern.

Im Rah­men der Regis­tri­er­ung und erneu­ter Anmel­dun­gen sowie Inans­pruch­nahme unserer Onli­nedi­en­ste, speich­ern wir die IP-Adresse und den Zeit­punkt der jew­ei­li­gen Nutzer­hand­lung. Die Speicher­ung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Miss­brauch und son­sti­ger unbefugter Nutzung. Eine Weit­er­gabe dieser Daten an Dritte erfolgt grundsätz­lich nicht, außer sie ist zur Ver­fol­gung unserer Ans­prüche erforder­lich oder es besteht hierzu eine geset­z­liche Ver­p­f­lich­tung gem. Art. 6 Abs. 1 lit. c DSGVO.

Die Löschung erfolgt nach Ablauf geset­z­licher Gewähr­leis­tungs- und ver­gleich­barer Pflichten, die Erforder­lich­keit der Auf­be­wahrung der Daten wird alle drei Jahre über­prüft; im Fall der geset­z­lichen Archivier­ung­sp­f­lichten erfolgt die Löschung nach deren Ablauf (Ende han­dels­recht­licher (6 Jahre) und steuer­recht­licher (10 Jahre) Auf­be­wahrung­sp­f­licht).

Nutzung unseres Kon­takt­for­mu­lars

Auf unserer Inter­net­seite ist ein Kon­takt­for­mu­lar vorhanden, welches für die elektron­is­che Kon­tak­tauf­nahme gen­utzt wer­den kann. Das dafür gen­utzte Plu­gin heißt WPForms und wird DSGVO-kon­form einge­setzt. Nimmt ein Nutzer diese Mög­lich­keit wahr, so wer­den die in das Kon­takt­for­mu­lar eingegeben Daten sowie die IP Adresse, das Datum und die Uhrzeit an uns über­mit­telt und gespeich­ert. Für die Ver­arbei­tung der Daten wird im Rah­men des Absendevor­gangs Ihre Ein­wil­li­gung einge­holt und auf diese Datens­chutzerklärung ver­wiesen. Rechts­grundlage für die Ver­arbei­tung der Daten ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Altern­ativ ist eine Kon­tak­tauf­nahme über die bereit­ges­tellte E‑Mail-Adresse mög­lich. In diesem Fall wer­den die mit der E‑Mail über­mit­tel­ten per­son­en­bezo­genen Daten des Nutzers gespeich­ert. Es erfolgt in diesem Zusam­men­hang keine Weit­er­gabe der Daten an Dritte. Rechts­grundlage für die Ver­arbei­tung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E‑Mail-Kon­takt auf den Abschluss eines Ver­trages ab, so ist zusätz­liche Rechts­grundlage für die Ver­arbei­tung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten­ver­arbei­tung zum Zwecke der Kon­tak­tauf­nahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwil­lig erteil­ten Ein­wil­li­gung. Die für die Ben­utzung des  Kon­takt­for­mu­lars von uns erhobenen per­son­en­bezo­genen Daten wer­den nach Erledi­gung der von Ihnen ges­tell­ten Anfrage auto­mat­isch gelöscht.

Regis­tri­er­ung

Sie haben die Mög­lich­keit, sich auf unserer Inter­net­seite oder in unserer App unter Angabe von per­son­en­bezo­genen Daten zu regis­tri­eren. Welche per­son­en­bezo­genen Daten dabei an uns über­mit­telt wer­den, ergibt sich aus der jew­ei­li­gen Eingabemaske, die für die Regis­tri­er­ung ver­wen­det wird. Die von Ihnen eingegebenen per­son­en­bezo­genen Daten wer­den aus­schließ­lich für die interne Ver­wendung für eigene Zwecke ver­arbeitet. Wir können die Weit­er­gabe an einen oder mehr­ere Auftrags­ver­arbeiter ver­an­lassen, der Ihre per­son­en­bezo­genen Daten eben­falls aus­schließ­lich für eine interne Ver­wendung, die uns zuzurechnen ist, nutzt.

Durch eine Regis­tri­er­ung wird ferner die vom Inter­net-Ser­vice-Pro­vider (ISP) der bet­ro­f­fenen Per­son vergebene IP-Adresse, das Datum sowie die Uhrzeit der Regis­tri­er­ung gespeich­ert. Die Speicher­ung dieser Daten erfolgt vor dem Hin­ter­grund, dass nur so der Miss­brauch unserer Dien­ste ver­hindert wer­den kann, und diese Daten im Bedarf­s­fall ermög­lichen, began­gene Straf­taten aufzuklären. Insofern ist die Speicher­ung dieser Daten zur Absicher­ung erforder­lich. Eine Weit­er­gabe dieser Daten an Dritte erfolgt grundsätz­lich nicht, sofern keine geset­z­liche Pflicht zur Weit­er­gabe besteht oder die Weit­er­gabe der Strafver­fol­gung dient.

Ihre Regis­tri­er­ung unter freiwil­li­ger Angabe per­son­en­bezo­gener Daten dient dazu, Ihnen Inhalte oder Leis­tun­gen anzu­bi­eten, die auf­grund der Natur der Sache nur regis­trier­ten Ben­utzern ange­boten wer­den können. Regis­trier­ten Per­sonen steht die Mög­lich­keit frei, die bei der Regis­tri­er­ung angegebenen per­son­en­bezo­genen Daten jederzeit abzuändern oder voll­ständig aus unserem Daten­be­st­and löschen zu lassen.

Wir erteilen jeder bet­ro­f­fenen Per­son jederzeit auf Anfrage Aus­kunft darüber, welche per­son­en­bezo­genen Daten über die bet­ro­f­fene Per­son gespeich­ert sind. Ferner berichti­gen oder löschen wir per­son­en­bezo­gene Daten auf Wun­sch oder Hin­weis der bet­ro­f­fenen Per­son, soweit dem keine geset­z­lichen Auf­be­wahrung­sp­f­lichten ent­ge­gen­stehen.

News­let­ter

Wir bieten Ihnen auf unserer Inter­net­seite die Mög­lich­keit, unseren News­let­ter zu abon­nieren. Mit diesem News­let­ter informieren wir in regel­mäßi­gen Abständen über unsere Ange­bote. Um unseren News­let­ter empfan­gen zu können, benöti­gen Sie eine gültige E‑Mail-Adresse. Die von Ihnen ein­getra­gene E‑Mail-Adresse wer­den wir dahinge­hend über­prüfen, ob Sie tat­säch­lich der Inhaber der angegebenen E‑Mail-Adresse sind bzw. deren Inhaber den Empfang des News­let­ters autor­is­iert ist.

Mit Ihrer Anmel­dung zu unserem News­let­ter wer­den wir Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Anmel­dung speich­ern. Dies dient in dem Fall, dass ein Drit­ter Ihre E‑Mail-Adresse miss­braucht und ohne Ihr Wis­sen unseren News­let­ter abon­niert, als Absicher­ung unser­er­seits. Weit­ere Daten wer­den unser­er­seits nicht erhoben. Die so erhobenen Daten wer­den aus­schließ­lich für den Bezug unseres News­let­ters ver­wen­det. Eine Weit­er­gabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die mög­lich­er­weise durch andere Kom­pon­en­ten unserer Seite erhoben wer­den, erfolgt eben­falls nicht. Das Abon­nement dieses News­let­ters können Sie jederzeit kündi­gen. Ein­zel­heiten hierzu können Sie der Bestä­ti­gungs­mail sowie jedem ein­zelnen News­let­ter ent­neh­men.

News­let­ter-Track­ing

Unsere News­let­ter enthal­ten sogenan­nte Zählpixel. Ein Zählpixel ist eine Mini­atur­grafik, die in sol­che E‑Mails einge­b­ettet wird, welche im HTML-Format versen­det wer­den, um eine Log­datei-Aufzeich­nung und eine Log­datei-Ana­lyse zu ermög­lichen. Dadurch kann eine stat­istische Aus­wer­tung des Erfolges oder Mis­ser­folges von Online-Mar­ket­ing-Kam­pagnen durchge­führt wer­den. Anhand des einge­b­etteten Zählpixels können wir erkennen, ob und wann eine E‑Mail von einer bet­ro­f­fenen Per­son geöffnet wurde und welche in der E‑Mail befind­lichen Links von der bet­ro­f­fenen Per­son aufgerufen wur­den.

Sol­che über die in den News­let­tern enthaltenen Zählpixel erhobenen per­son­en­bezo­genen Daten, wer­den von uns gespeich­ert und aus­gew­er­tet, um den News­let­terversand zu opti­mieren und den Inhalt zukün­fti­ger News­let­ter noch besser den Interessen der bet­ro­f­fenen Per­son anzu­passen. Diese per­son­en­bezo­genen Daten wer­den nicht an Dritte weit­ergegeben. Bet­ro­f­fene Per­sonen sind jederzeit berechtigt, die dies­bezüg­liche geson­derte, über das Double-Opt-In-Ver­fahren abgegebene Ein­wil­li­gung­serklärung zu wider­rufen. Nach einem Wider­ruf wer­den diese per­son­en­bezo­genen Daten von dem für die Ver­arbei­tung Ver­ant­wort­lichen gelöscht. Eine Abmel­dung vom Erhalt unseres News­let­ters legen wir immer als Wider­ruf aus.

Weit­er­gabe von Daten

Eine Über­mittlung Ihrer per­sön­lichen Daten an Dritte zu anderen als den im Fol­genden aufge­führten Zwecken fin­det nicht statt. Wir geben Ihre per­sön­lichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO aus­drück­liche Ein­wil­li­gung dazu erteilt haben oder dies zur Erfül­lung der ver­trag­lichen Ver­p­f­lich­tun­gen not­wendig ist, die Weit­er­gabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Gel­tend­machung, Aus­übung oder Ver­tei­di­gung von Recht­sans­prüchen erforder­lich ist und kein Grund zur Annahme besteht, dass Sie ein über­wie­gendes schutzwür­diges Interesse an der Nicht­weit­er­gabe Ihrer Daten haben, für den Fall, dass für die Weit­er­gabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine geset­z­liche Ver­p­f­lich­tung besteht, sowie dies geset­z­lich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Ver­trags­ver­hält­n­is­sen mit Ihnen erforder­lich ist.

Ver­wendung von Cook­ies

Wir ver­wenden für den Betrieb unserer Inter­net­seite Cook­ies, um diese nutzer­fre­und­licher zu gestal­ten. Ein­ige Ele­mente unserer Inter­net­seite erfordern es, dass der aufrufende Browser auch nach einem Seiten­wech­sel iden­ti­fiz­iert wer­den kann.

Cook­ies sind kleine Dateien, die es ermög­lichen, auf dem Zugriff­s­gerät der Nutzer (PC, Smart­phone o.ä.) spezi­fis­che, auf das Gerät bezo­gene Inform­a­tionen zu speich­ern. Sie dienen zum einem der Ben­utzer­fre­und­lich­keit von Web­seiten und damit den Nutzern (z.B. Speicher­ung von Logind­aten). Zum anderen dienen sie, um die stat­istische Daten der Web­seiten­nutzung zu erfassen und sie zwecks Verbesser­ung des Ange­botes ana­lysieren zu können. Die Nutzer können auf den Ein­satz der Cook­ies Ein­fluss neh­men. Die meisten Browser ver­fü­gen eine Option mit der das Speich­ern von Cook­ies einges­chränkt oder kom­plett ver­hindert wird. Allerd­ings wird darauf hingew­iesen, dass die Nutzung und ins­beson­dere der Nutzung­skom­fort ohne Cook­ies einges­chränkt wer­den.

Die auf diese Weise erhobenen Daten der Nutzer wer­den durch tech­nis­che Vorkehrungen pseud­onymis­iert. Daher ist eine Zuord­nung der Daten zum aufrufenden Nutzer nicht mehr mög­lich. Die Daten wer­den nicht gemein­sam mit son­sti­gen per­son­en­bezo­genen Daten der Nutzer gespeich­ert.

Die Rechts­grundlage für die Ver­arbei­tung per­son­en­bezo­gener Daten unter Ver­wendung von Cook­ies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechts­grundlage für die Ver­arbei­tung per­son­en­bezo­gener Daten unter Ver­wendung tech­nisch not­weni­ger Cook­ies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechts­grundlage für die Ver­arbei­tung per­son­en­bezo­gener Daten unter Ver­wendung von Cook­ies zu Ana­lysezwecken ist bei Vorlie­gen einer dies­bezüg­lichen Ein­wil­li­gung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Der Zweck der Ver­wendung tech­nisch not­wendi­ger Cook­ies ist, die Nutzung von Web­sites für die Nutzer zu ver­ein­fachen. Ein­ige Funk­tionen unserer Inter­net­seite können ohne den Ein­satz von Cook­ies nicht ange­boten wer­den. Für diese ist es erforder­lich, dass der Browser auch nach einem Seiten­wech­sel wie­der­erkannt wird.

Die Ver­wendung der Ana­lyse-Cook­ies erfolgt zu dem Zweck, die Qual­ität unserer Web­site und ihre Inhalte zu verbessern. Durch die Ana­lyse-Cook­ies erfahren wir, wie die Web­site gen­utzt wird und können so unser Ange­bot stetig opti­mieren.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Ver­arbei­tung der per­son­en­bezo­genen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Dien­ste von Drit­tan­bi­etern

Wir haben Inhalte, Dien­ste und Leis­tun­gen anderer Anbi­eter auf der Inter­net­seite integ­riert. Auch wenn wir bemüht sind, aus­schließ­lich Dritt-Anbi­eter zu nutzen, welche die IP-Adresse nur benöti­gen, um Inhalte aus­liefern zu können, haben wir keinen Ein­fluss darauf, ob die IP-Adresse mög­lich­er­weise gespeich­ert wird. Dieser Vor­gang dient in dem Fall unter anderem stat­istischen Zwecken. Sofern wir Ken­nt­nis davon haben, dass die IP-Adresse gespeich­ert wird, weisen wir unsere Nutzer darauf hin.

Ein­satz und Ver­wendung von Google Ana­lyt­ics (mit Anonymis­ier­ungs­funk­tion)

Der für die Ver­arbei­tung Ver­ant­wort­liche hat auf dieser Inter­net­seite die Kom­pon­ente Google Ana­lyt­ics (mit Anonymis­ier­ungs­funk­tion) integ­riert. Google Ana­lyt­ics ist ein Web-Ana­lyse-Dienst. Web-Ana­lyse ist die Erhebung, Sammlung und Aus­wer­tung von Daten über das Ver­hal­ten von Besuch­ern von Inter­net­seiten. Ein Web-Ana­lyse-Dienst erfasst unter anderem Daten darüber, von welcher Inter­net­seite eine bet­ro­f­fene Per­son auf eine Inter­net­seite gekom­men ist (sogenan­nte Refer­rer), auf welche Unter­seiten der Inter­net­seite zugegrif­fen oder wie oft und für welche Ver­weildauer eine Unter­seite betrachtet wurde. Eine Web-Ana­lyse wird über­wie­gend zur Opti­mier­ung einer Inter­net­seite und zur Kos­ten-Nutzen-Ana­lyse von Inter­netwer­bung einge­setzt.

Betreibergesell­schaft der Google-Ana­lyt­ics-Kom­pon­ente ist die Google Ire­land Lim­ited, Gor­don House, Bar­row Street, Dub­lin 4, Irland.

Der für die Ver­arbei­tung Ver­ant­wort­liche ver­wen­det für die Web-Ana­lyse über Google Ana­lyt­ics den Zus­atz “_gat._anonymizeIp”. Mit­tels dieses Zus­atzes wird die IP-Adresse des Inter­net­an­schlusses der bet­ro­f­fenen Per­son von Google gekürzt und anonymis­iert, wenn der Zugriff auf unsere Inter­net­seiten aus einem Mit­glied­staat der Europäis­chen Union oder aus einem anderen Ver­tragsstaat des Abkom­mens über den Europäis­chen Wirtschaft­s­raum erfolgt.

Der Zweck der Google-Ana­lyt­ics-Kom­pon­ente ist die Ana­lyse der Besuch­er­ströme auf unserer Inter­net­seite. Google nutzt die gewonnenen Daten und Inform­a­tionen unter anderem dazu, die Nutzung unserer Inter­net­seite aus­zuwer­ten, um für uns Online-Reports, welche die Akt­iv­itäten auf unseren Inter­net­seiten aufzei­gen, zusam­men­zus­tel­len, und um weit­ere mit der Nutzung unserer Inter­net­seite in Ver­bindung stehende Dienstleis­tun­gen zu erbrin­gen.

Google Ana­lyt­ics setzt ein Cookie auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son. Was Cook­ies sind, wurde oben bereits erläutert. Mit Set­zung des Cook­ies wird Google eine Ana­lyse der Ben­utzung unserer Inter­net­seite ermög­licht. Durch jeden Aufruf einer der Ein­zel­seiten dieser Inter­net­seite, die durch den für die Ver­arbei­tung Ver­ant­wort­lichen betrieben wird und auf welcher eine Google-Ana­lyt­ics-Kom­pon­ente integ­riert wurde, wird der Inter­net­browser auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son auto­mat­isch durch die jew­ei­lige Google-Ana­lyt­ics-Kom­pon­ente ver­an­lasst, Daten zum Zwecke der Online-Ana­lyse an Google zu über­mit­teln. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält Google Ken­nt­nis über per­son­en­bezo­gene Daten, wie der IP-Adresse der bet­ro­f­fenen Per­son, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzu­vollziehen und in der Folge Pro­vi­sionsab­rech­nun­gen zu ermög­lichen. Mit­tels des Cook­ies wer­den per­son­en­bezo­gene Inform­a­tionen, beis­piels­weise die Zugriff­szeit, der Ort, von wel­chem ein Zugriff aus­ging und die Häufigkeit der Besuche unserer Inter­net­seite durch die bet­ro­f­fene Per­son, gespeich­ert. Bei jedem Besuch unserer Inter­net­seiten wer­den diese per­son­en­bezo­genen Daten, einsch­ließ­lich der IP-Adresse des von der bet­ro­f­fenen Per­son gen­utzten Inter­net­an­schlusses, an Google in den Ver­ein­igten Staaten von Amerika über­tra­gen. Diese per­son­en­bezo­genen Daten wer­den durch Google in den Ver­ein­igten Staaten von Amerika gespeich­ert. Google gibt diese über das tech­nis­che Ver­fahren erhobenen per­son­en­bezo­genen Daten unter Umständen an Dritte weiter.

Die bet­ro­f­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite, wie oben bereits darges­tellt, jederzeit mit­tels einer ents­prechenden Ein­stel­lung des gen­utzten Inter­net­browsers ver­hindern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Eine sol­che Ein­stel­lung des gen­utzten Inter­net­browsers würde auch ver­hindern, dass Google ein Cookie auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son setzt. Zudem kann ein von Google Ana­lyt­ics bereits geset­zter Cookie jederzeit über den Inter­net­browser oder andere Soft­ware­pro­gramme gelöscht wer­den.

Ferner besteht für die bet­ro­f­fene Per­son die Mög­lich­keit, einer Erfas­sung der durch Google Ana­lyt­ics erzeugten, auf eine Nutzung dieser Inter­net­seite bezo­genen Daten sowie der Ver­arbei­tung dieser Daten durch Google zu wider­sprechen und eine sol­che zu ver­hindern. Hierzu muss die bet­ro­f­fene Per­son ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout her­unter­laden und instal­lieren. Dieses Browser-Add-On teilt Google Ana­lyt­ics über JavaS­cript mit, dass keine Daten und Inform­a­tionen zu den Besuchen von Inter­net­seiten an Google Ana­lyt­ics über­mit­telt wer­den dür­fen. Die Install­a­tion des Browser-Add-Ons wird von Google als Wider­spruch gew­er­tet. Wird das inform­a­tion­s­tech­no­lo­gis­che Sys­tem der bet­ro­f­fenen Per­son zu einem späteren Zeit­punkt gelöscht, form­atiert oder neu instal­liert, muss durch die bet­ro­f­fene Per­son eine erneute Install­a­tion des Browser-Add-Ons erfol­gen, um Google Ana­lyt­ics zu deakt­ivieren. Sofern das Browser-Add-On durch die bet­ro­f­fene Per­son oder einer anderen Per­son, die ihrem Macht­bereich zuzurechnen ist, dein­stal­liert oder deakt­iviert wird, besteht die Mög­lich­keit der Neuinstall­a­tion oder der erneu­ten Akt­ivier­ung des Browser-Add-Ons.

Weit­ere Inform­a­tionen und die gel­tenden Datens­chutzbestim­mun­gen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen wer­den. Google Ana­lyt­ics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

Ein­satz und Ver­wendung von Google-AdWords

Der für die Ver­arbei­tung Ver­ant­wort­liche hat auf dieser Inter­net­seite Google AdWords integ­riert. Google AdWords ist ein Dienst zur Inter­netwer­bung, der es Wer­be­treibenden gest­at­tet, sowohl Anzei­gen in den Such­maschinen­ergeb­n­is­sen von Google als auch im Google-Wer­be­n­et­zwerk zu schal­ten. Google AdWords ermög­licht es einem Wer­be­treibenden, vorab bestim­mte Schlüs­sel­wörter festzule­gen, mit­tels derer eine Anzeige in den Such­maschinen­ergeb­n­is­sen von Google aus­schließ­lich dann angezeigt wird, wenn der Nutzer mit der Such­maschine ein schlüs­sel­wort­rel­ev­antes Such­ergeb­nis abruft. Im Google-Wer­be­n­et­zwerk wer­den die Anzei­gen mit­tels eines auto­mat­ischen Algorith­mus und unter Beach­tung der zuvor festgelegten Schlüs­sel­wörter auf the­men­rel­ev­anten Inter­net­seiten ver­teilt.

Betreibergesell­schaft der Dien­ste von Google AdWords ist die Google Ire­land Lim­ited, Gor­don House, Bar­row Street, Dub­lin 4, Irland.

Der Zweck von Google AdWords ist die Bew­er­bung unserer Inter­net­seite durch die Ein­blendung von interessen­rel­ev­anter Wer­bung auf den Inter­net­seiten von Drit­tun­terneh­men und in den Such­maschinen­ergeb­n­is­sen der Such­maschine Google und eine Ein­blendung von Frem­d­wer­bung auf unserer Inter­net­seite.

Gelangt eine bet­ro­f­fene Per­son über eine Google-Anzeige auf unsere Inter­net­seite, wird auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son durch Google ein sogenan­nter Con­ver­sion-Cookie abgelegt. Was Cook­ies sind, wurde oben bereits erläutert. Ein Con­ver­sion-Cookie ver­liert nach dreißig Tagen seine Gültigkeit und dient nicht zur Iden­ti­fika­tion der bet­ro­f­fenen Per­son. Über den Con­ver­sion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzo­gen, ob bestim­mte Unter­seiten, beis­piels­weise der War­en­korb von einem Online-Shop-Sys­tem, auf unserer Inter­net­seite aufgerufen wur­den. Durch den Con­ver­sion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine bet­ro­f­fene Per­son, die über eine AdWords-Anzeige auf unsere Inter­net­seite gelangt ist, einen Umsatz gen­er­ierte, also einen War­en­kauf vollzo­gen oder abgebrochen hat.

Die durch die Nutzung des Con­ver­sion-Cook­ies erhobenen Daten und Inform­a­tionen wer­den von Google ver­wen­det, um Besuchss­tat­istiken für unsere Inter­net­seite zu erstel­len. Diese Besuchss­tat­istiken wer­den durch uns wie­derum gen­utzt, um die Ges­amtan­zahl der Nutzer zu ermit­teln, welche über AdWords-Anzei­gen an uns ver­mit­telt wur­den, also um den Erfolg oder Mis­ser­folg der jew­ei­li­gen AdWords-Anzeige zu ermit­teln und um unsere AdWords-Anzei­gen für die Zukunft zu opti­mieren. Weder unser Unterneh­men noch andere Wer­bekun­den von Google-AdWords erhal­ten Inform­a­tionen von Google, mit­tels derer die bet­ro­f­fene Per­son iden­ti­fiz­iert wer­den kön­nte.

Mit­tels des Con­ver­sion-Cook­ies wer­den per­son­en­bezo­gene Inform­a­tionen, beis­piels­weise die durch die bet­ro­f­fene Per­son besuchten Inter­net­seiten, gespeich­ert. Bei jedem Besuch unserer Inter­net­seiten wer­den dem­nach per­son­en­bezo­gene Daten, einsch­ließ­lich der IP-Adresse des von der bet­ro­f­fenen Per­son gen­utzten Inter­net­an­schlusses, an Google in den Ver­ein­igten Staaten von Amerika über­tra­gen. Diese per­son­en­bezo­genen Daten wer­den durch Google in den Ver­ein­igten Staaten von Amerika gespeich­ert. Google gibt diese über das tech­nis­che Ver­fahren erhobenen per­son­en­bezo­genen Daten unter Umständen an Dritte weiter.

Die bet­ro­f­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite, wie oben bereits darges­tellt, jederzeit mit­tels einer ents­prechenden Ein­stel­lung des gen­utzten Inter­net­browsers ver­hindern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Eine sol­che Ein­stel­lung des gen­utzten Inter­net­browsers würde auch ver­hindern, dass Google einen Con­ver­sion-Cookie auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son setzt. Zudem kann ein von Google AdWords bereits geset­zter Cookie jederzeit über den Inter­net­browser oder andere Soft­ware­pro­gramme gelöscht wer­den.

Ferner besteht für die bet­ro­f­fene Per­son die Mög­lich­keit, der interessen­bezo­genen Wer­bung durch Google zu wider­sprechen. Hierzu muss die bet­ro­f­fene Per­son von jedem der von ihr gen­utzten Inter­net­browser aus den Link www.google.de/settings/ads aufrufen und dort die gewün­schten Ein­stel­lungen vorneh­men.

Weit­ere Inform­a­tionen und die gel­tenden Datens­chutzbestim­mun­gen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen wer­den.

Ein­satz und Ver­wendung von Google Tag Man­ager

Wir haben auf unserer Inter­net­seite Google Tag Man­ager integ­riert. Mit dem Google Tag Man­ager können Ver­mark­ter Web­site-Tags über eine Ober­fläche ver­wal­ten. Der Tag Man­ager selbst, der die Tags ein­setzt, funk­tioniert jedoch ohne Cook­ies und erfasst keine per­son­en­bezo­genen Daten. Der Tag Man­ager sorgt ledig­lich für die Aus­lösung anderer Tags, die ihr­er­seits unter Umständen Daten erfassen. Zu diesen jew­ei­li­gen Drit­tan­bi­etern finden sich ents­prechende Erklärungen in dieser Datens­chutzerklärung. Der Google Tag Man­ager ver­wen­det diese Daten aber nicht. Haben Sie eine Deakt­ivier­ung von Cook­ies einges­tellt oder sonst vor­gen­om­men, wird diese für alle Track­ing-Tags beachtet, die mit  dem Google Tag Man­ager einge­setzt wur­den, das Tool ändert also Ihre Cookie-Ein­stel­lungen nicht.

Mög­lich­er­weise bit­tet Google Sie um die Erlaub­nis, ein­ige Produkt­daten (z. B. Ihre Kon­toin­form­a­tionen) an andere Google-Produkte weit­erzugeben, um bestim­mte Funk­tionen zu akt­ivieren, z. B. die Hin­zufü­gung neuer Con­ver­sion-Track­ing-Tags für AdWords zu ver­ein­fachen. Außer­dem über­prüfen die Entwick­ler von Google von Zeit zu Zeit Inform­a­tionen zur Produkt­nutzung, um das Produkt weiter zu opti­mieren. Google wird jedoch niemals Daten dieser Art ohne Ihre Zus­tim­mung an andere Google-Produkte weit­ergeben.

Weit­ere Inform­a­tionen finden Sie in den Nutzung­s­richt­linien von Google unter https://www.google.com/intl/de/tagmanager/use-policy.html  und den Datens­chutzh­in­weisen von Google für dieses Produkt unter https://www.alphabet.com/de-de/datenschutzrechtlicher-hinweis.

Ein­satz und Ver­wendung von You­Tube

Wir haben auf unserer Inter­net­seite Kom­pon­en­ten von You­Tube integ­riert. You­Tube ist ein Inter­net-Video­portal, dass Video-Pub­lish­ern das kos­ten­lose Ein­stel­len von Video­clips und anderen Nutzern die eben­falls kos­ten­freie Betrach­tung, Bew­er­tung und Kom­men­tier­ung dieser ermög­licht. You­Tube gest­at­tet die Pub­lika­tion aller Arten von Videos, weshalb sowohl kom­plette Film- und Fernseh­sendun­gen, aber auch Musik­videos, Trailer oder von Nutzern selbst ange­fer­tigte Videos über das Inter­net­portal abruf­bar sind.

Betreibergesell­schaft von You­Tube ist die You­Tube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die You­Tube, LLC ist einer Tochtergesell­schaft der Google Inc., 1600 Amphi­theatre Pkwy, Moun­tain View, CA 94043–1351, USA.

Durch jeden Aufruf einer der Ein­zel­seiten dieser Inter­net­seite, die durch den für die Ver­arbei­tung Ver­ant­wort­lichen betrieben wird und auf welcher eine You­Tube-Kom­pon­ente (You­Tube-Video) integ­riert wurde, wird der Inter­net­browser auf dem inform­a­tion­s­tech­no­lo­gis­chen Sys­tem der bet­ro­f­fenen Per­son auto­mat­isch durch die jew­ei­lige You­Tube-Kom­pon­ente ver­an­lasst, eine Darstel­lung der ents­prechenden You­Tube-Kom­pon­ente von You­Tube her­unterzu­laden. Weit­ere Inform­a­tionen zu You­Tube können unter https://www.youtube.com/yt/about/de/ abgerufen wer­den. Im Rah­men dieses tech­nis­chen Ver­fahrens erhal­ten You­Tube und Google Ken­nt­nis darüber, welche konkrete Unter­seite unserer Inter­net­seite durch die bet­ro­f­fene Per­son besucht wird.

Sofern die bet­ro­f­fene Per­son gleichzeitig bei You­Tube ein­geloggt ist, erkennt You­Tube mit dem Aufruf einer Unter­seite, die ein You­Tube-Video enthält, welche konkrete Unter­seite unserer Inter­net­seite die bet­ro­f­fene Per­son besucht. Diese Inform­a­tionen wer­den durch You­Tube und Google ges­am­melt und dem jew­ei­li­gen You­Tube-Account der bet­ro­f­fenen Per­son zugeord­net.

You­Tube und Google erhal­ten über die You­Tube-Kom­pon­ente immer dann eine Inform­a­tion darüber, dass die bet­ro­f­fene Per­son unsere Inter­net­seite besucht hat, wenn die bet­ro­f­fene Per­son zum Zeit­punkt des Aufrufs unserer Inter­net­seite gleichzeitig bei You­Tube ein­geloggt ist; dies fin­det unab­hängig davon statt, ob die bet­ro­f­fene Per­son ein You­Tube-Video ank­lickt oder nicht. Ist eine derartige Über­mittlung dieser Inform­a­tionen an You­Tube und Google von der bet­ro­f­fenen Per­son nicht gewollt, kann diese die Über­mittlung dadurch ver­hindern, dass sie sich vor einem Aufruf unserer Inter­net­seite aus ihrem You­Tube-Account aus­loggt.

Die von You­Tube ver­öf­fent­lichten Datens­chutzbestim­mun­gen, die unter https://www.google.de/intl/de/policies/privacy/ abruf­bar sind, geben Auf­schluss über die Erhebung, Ver­arbei­tung und Nutzung per­son­en­bezo­gener Daten durch You­Tube und Google.

Ein­satz und Ver­wendung von Hub­spot

Zur Ver­wal­tung unserer Kun­den- und Interessen­tend­aten nutzen wir das CRM-Sys­tem des Anbi­eters Hub­Spot, Inc. (25 First Street, Cam­bridge, MA 02141 USA).

Ein CRM-Sys­tem oder Cus­tomer Rela­tion­ship Man­age­ment Sys­tem ist, wie der Name schon sagt, ein Sys­tem mit dem wir die Bez­iehung zu und die Interak­tion mit unseren (poten­zi­el­len) Kun­den ver­wal­ten. Hier wer­den also u.a. Kon­takt­daten gespeich­ert, Ange­bote und Absprac­hen hin­ter­legt und die weit­ere Kom­munika­tion geplant. Bei der ersten Kon­tak­tauf­nahme mit uns speich­ern wir dement­s­prechend Deine Kon­takt­daten in und die aus diesem Gespräch erhaltenen Inform­a­tionen in Hub­Spot. Sofern der Kon­takt zwis­chen uns und Dir dann fortge­führt wird, hin­ter­le­gen wir alle Inform­a­tionen, die wir für eine mög­liche Zusammen­arbeit mit Dir benöti­gen eben­falls dort. So ist für uns immer nachvollziehbar, welche Absprac­hen wir get­ro­f­fen haben, wann unser let­zter Kon­takt zu Dir war und für welche unserer Ange­bote Du dich interessierst. Bei der Vielzahl unserer Kun­den und Anfra­gen ist diese Vorge­hens­weise not­wendig. Auf Deine Daten haben jedoch nur Mit­arbeiter Zugriff, die mit der Bearbei­tung bzw. Umset­zung Deiner Anfra­gen oder mit der Erfül­lung von Ver­trä­gen mit Dir betraut sind.

Rechts­grundlage für die Speicher­ung der Daten in unserem CRM-Sys­tem ist Art. 6 Abs. lit. b) DSGVO (Erfül­lung eines Ver­trages oder Durch­führung vorver­trag­licher Maß­nah­men) i.V.m. Art. 6 Abs. 1 lit. c) DSGVO (Erfül­lung recht­licher Ver­p­f­lich­tun­gen),

Zusam­menge­fasst können fol­gende Daten von Hub­Spot erfasst, gespeich­ert und ver­arbeitet wer­den:

Kon­takt­daten (Unterneh­men, Name, E‑Mail, Tele­fon­num­mer, Ans­prech­part­ner, Abteilung)

Ange­botsin­halte

Anfra­gen und Kor­res­pondenz

Da es sich bei Hub­Spot um ein US-amerik­an­isches Unterneh­men han­delt und ein­ige der Rechen­zen­tren von Hub­Spot sich außer halb der EU befinden, kann es vorkom­men, dass die von Dir ges­am­melten Daten (oder Teile davon) außer­halb der EU gespeich­ert wer­den. Wir haben mit Hub­Spot einen Ver­trag, in dem die sog. EU Stand­ard­vert­rag­sk­lauseln ber­ück­sichtigt wer­den und ein Dat­en­trans­fer zu Hub­Spot somit recht­lich zulässig ist. Die vor­genan­nten per­son­en­bezo­genen Daten wer­den solange auf­be­wahrt, wie sie zur Erfül­lung des Ver­arbei­tung­szwecks erforder­lich sind. Die Daten wer­den gelöscht, sobald sie für die Zweck­er­reichung nicht mehr erforder­lich sind oder Du uns zur Löschung aufforderst. Das Recht auf Löschung Deiner Daten kann aus­ge­setzt wer­den, soll­ten wir die Daten auf­grund einer recht­lichen Ver­p­f­lich­tung oder eines anderen vor­ran­gigen berechtigten Interesses (z.B. zur Abwehr von Recht­sans­prüchen) benöti­gen. Inform­a­tionen zum Datens­chutz bei Hub­Spot find­est Du hier: https://legal.hubspot.com/de/privacy-policy 

Soll­ten wir uns mit Dir per E‑Mail aus­tauschen, müssen Deine dafür not­wendi­gen Daten natür­lich auch in unserem E‑Mail-Pro­gramm ver­arbeitet wer­den. Zudem ist unser E‑Mail-Pro­gramm mit Hub­Spot verknüpft, sodass alle in Hub­Spot gespeich­er­ten Kon­takt­daten auch über die E‑Mail Soft­ware von uns abgerufen wer­den können.

Rechts­grundla­gen für die Ver­arbei­tung von Daten mit unserem E‑Mail-Pro­gramm sind:

Art. 6 Abs. 1 lit. b) DSGVO, sofern die E‑Mail-Kor­res­pondenz zur Anbahnung, Durch­führung oder Beendi­gung eines Ver­trags­ver­hält­n­isses stattfin­det.

Art. 6 Abs. 1 lit. a) DSGVO, beim Versand von News­let­tern oder von Dir ange­fragter Wer­bung.

Art. 6 Abs. 1 lit. f) DSGVO, beim Versand von E‑Mail-Wer­bung, die bspw. im Zusam­men­hang mit einem vor­angegan­genen Kauf oder Ver­trag mit dem Bet­ro­f­fenen steht.

Zoom

Wir ver­wenden Zoom, um Tele­fonkon­fer­en­zen, Online-Meet­ings, Videokon­fer­en­zen und/oder Webin­are (nachfol­gend: „Online-Meet­ings“) durchzuführen. Zoom ist ein Ser­vice der Zoom Video Com­mu­nic­a­tions, Inc., die ihren Sitz in den USA hat. Bei der Nutzung von Zoom wer­den ver­schiedene Daten­arten ver­arbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Du vor bzw. bei der Teil­nahme an einem „Online-Meet­ing“ machst. Fol­gende per­son­en­bezo­gene Daten sind Gegen­stand der Ver­arbei­tung:

Angaben zum Ben­utzer

Vor­name, Nachname, Tele­fon (optional), E‑Mail-Adresse, Pass­wort (wenn „Single-Sign-On“ nicht ver­wen­det wird), Pro­fil­b­ild (optional), Abteilung (optional)

Meet­ing-Metad­aten

Topic, descrip­tion (optional), par­ti­cipant IP addresses, device/hardware inform­a­tion

For record­ings (optional)

MP4 file of all video, audio and present­a­tion record­ings, M4A file of all audio record­ings, text file of the online meet­ing chat.

When dial­ling in by tele­phone

Inform­a­tion on the incom­ing and out­go­ing call num­ber, coun­try name, start and end time. If neces­sary, fur­ther con­nec­tion data such as the IP address of the device can be saved.

Text, audio and video data

You may have the option of using the chat, ques­tion or sur­vey func­tions in an “online meet­ing”. In this respect, the text entries you make are pro­cessed in order to dis­play them in the “online meet­ing” and, if neces­sary, to log them. In order to enable the dis­play of video and the play­back of audio, the data from the micro­phone of your end device and from any video cam­era of the end device will be pro­cessed accord­ingly for the dur­a­tion of the meet­ing. You can switch off or mute the cam­era or micro­phone your­self at any time via the Zoom applic­a­tions.

To take part in an “online meet­ing” or to enter the “meet­ing room”, you must at least provide inform­a­tion about your name.

If we want to record “online meet­ings”, we will inform you trans­par­ently in advance and — if neces­sary — ask for your con­sent. The fact of the record­ing will also be dis­played in the Zoom app.

If it is neces­sary for the pur­poses of log­ging the res­ults of an online meet­ing, we will log the chat con­tent. How­ever, this will not usu­ally be the case.

In the case of webinars, we may also pro­cess the ques­tions asked by webinar par­ti­cipants for the pur­poses of record­ing and fol­low­ing up webinars.

If you are registered as a user at Zoom, reports on “online meet­ings” (meet­ing metadata, tele­phone dial­ling data, ques­tions and answers in webinars, sur­vey func­tion in webinars) can be stored at Zoom for up to one month.

Per­sonal data that is pro­cessed in con­nec­tion with par­ti­cip­a­tion in “online meet­ings” is gen­er­ally not passed on to third parties unless it is inten­ded to be passed on. Please note that con­tent from “online meet­ings”, as with face-to-face meet­ings, is often used to com­mu­nic­ate inform­a­tion with cus­tom­ers, inter­ested parties or third parties and is there­fore inten­ded to be passed on.

Other recip­i­ents

The pro­vider of Zoom neces­sar­ily obtains know­ledge of the above-men­tioned data inso­far as this is provided for in our order pro­cessing con­tract with Zoom.

Zoom is a ser­vice provided by a pro­vider from the USA. Per­sonal data is there­fore also pro­cessed in a third coun­try. We have con­cluded an order pro­cessing agree­ment with the pro­vider of Zoom that meets the require­ments of Art. 28 GDPR.

An appro­pri­ate level of data pro­tec­tion is guar­an­teed on the one hand by the con­clu­sion of the so-called EU stand­ard con­trac­tual clauses. As addi­tional pro­tect­ive meas­ures, we have also con­figured Zoom in such a way that only data centres in the EU, the EEA or secure third coun­tries such as Canada or Japan are used to con­duct “online meet­ings”.

Legal basis of the pro­cessing

Inso­far as per­sonal data of employ­ees of Seller­ate UG & Co. KG, § 26 BDSG is the legal basis for data pro­cessing. If, in con­nec­tion with the use of Zoom, per­sonal data is not required for the estab­lish­ment, imple­ment­a­tion or ter­min­a­tion of the employ­ment rela­tion­ship, but is nev­er­the­less an ele­ment­ary com­pon­ent of the use of Zoom, Art. 6 para. 1 lit. f) GDPR is the legal basis for data pro­cessing. In these cases, our interest lies in the effect­ive organ­isa­tion of “online meet­ings”.

Oth­er­wise, the legal basis for data pro­cessing when con­duct­ing “online meet­ings” is Art. 6 para. 1 lit. b) GDPR, inso­far as the meet­ings are con­duc­ted within the frame­work of con­trac­tual rela­tion­ships.

If there is no con­trac­tual rela­tion­ship, the legal basis is Art. 6 para. 1 lit. f) GDPR. Here too, we are inter­ested in the effect­ive organ­isa­tion of “online meet­ings”.

Calendly

In order to offer our vis­it­ors the oppor­tun­ity to book appoint­ments with our con­sult­ants quickly and eas­ily, we use “Calendly” from “Calendly LLC”. Calendly is a cloud applic­a­tion that offers the plan­ning of meet­ings as a ser­vice. By link­ing to the con­sult­ants’ cal­en­dars, vis­it­ors can eas­ily select and book a free appoint­ment. In order for the book­ing to be con­firmed and kept free for the user, the user’s name and email address are trans­mit­ted to Calendly and for­war­ded from there to the con­sult­ants’ cal­en­dars. You can find out more about data pro­tec­tion at Calendly here https://help.calendly.com/hc/de/articles/360007295834-Datenspeicherung-und-Datenschutz.

The legal basis for this pro­cessing is Art. 6 para. 1 lit. f) GDPR. Our legit­im­ate interest is to sim­plify schedul­ing and organ­isa­tion for our con­sult­ants and our vis­it­ors.

Deploy­ment and use of n8n.io

We use the integ­ra­tion ser­vice pro­vider n8n.io. N8n is a ser­vice provided by n8n GmbH, Bor­sig­str. 27, 10115 Ber­lin. For more inform­a­tion about n8n and how it works, please visit https://n8n.io.

We use n8n to link vari­ous ser­vices and applic­a­tions with each other and to cre­ate auto­mated pro­cesses. N8n pro­cesses data that you enter via our web­site. This can be, for example, your name, your e‑mail address or other inform­a­tion that you provide to us.

Data pro­cessing by n8n takes place on our own serv­ers or on the serv­ers of third-party pro­viders with whom we work.

We have con­cluded an order pro­cessing agree­ment (AVV) for the use of the above-men­tioned ser­vice. This is a con­tract pre­scribed by data pro­tec­tion law, which ensures that the ser­vice pro­vider pro­cesses the per­sonal data of our web­site vis­it­ors only in accord­ance with our instruc­tions and in com­pli­ance with the GDPR.

Applic­a­tion and use of Google Work­space

As part of our busi­ness oper­a­tions, we use Google Work­space for e‑mail com­mu­nic­a­tion, file stor­age and video con­fer­en­cing, among other things. The ser­vice pro­vider is the Amer­ican com­pany Google Inc. For the European region, the com­pany Google Ire­land Lim­ited (Gor­don House, Bar­row Street Dub­lin 4, Ire­land) is respons­ible for all Google ser­vices.

All data that you provide to us in the con­text of con­tact­ing us or in the con­text of a video con­fer­ence, as well as your e‑mail and IP address and other data required for send­ing and receiv­ing e‑mails, are stored on Google’s serv­ers in the European Eco­nomic Area.

The legal basis for this data pro­cessing is the ful­fil­ment of a con­tract or the imple­ment­a­tion of pre-con­trac­tual meas­ures in accord­ance with Art. 6 para. 1 sub­para. 1 lit. b) GDPR or our legit­im­ate interest in the smooth internal pro­cessing of our busi­ness oper­a­tions in accord­ance with Art. 6 para. 1 sen­tence 1 lit. f) GDPR.

Google con­firms that Google Work­space can be used in com­pli­ance with the GDPR. In the con­tracts, Google under­takes to com­ply with the GDPR with regard to the pro­cessing of cus­tom­ers’ per­sonal data in all Google Cloud Plat­form and Google Work­space ser­vices. It should be noted that if other ser­vices such as You­Tube are accessed via Google Work­space, Google’s gen­eral terms of use and data pro­tec­tion pro­vi­sions apply again. Google also pro­cesses your data in the USA, among other places. It can there­fore not be com­pletely ruled out that per­sonal data will be trans­ferred to the USA or that US secur­ity author­it­ies will gain access to it.

Google is an act­ive par­ti­cipant in the EU-US Data Pri­vacy Frame­work, which reg­u­lates the cor­rect and secure trans­fer of per­sonal data from EU cit­izens to the USA. You can find more inform­a­tion on this at https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Google uses so-called stand­ard con­trac­tual clauses in accord­ance with Art. 46 (2) and (3) GDPR. Stand­ard Con­trac­tual Clauses (SCCs) are tem­plates provided by the EU Com­mis­sion and are inten­ded to ensure that your data com­plies with European data pro­tec­tion stand­ards even if it is trans­ferred to third coun­tries (such as the USA) and stored there. Through the EU-US Data Pri­vacy Frame­work and the stand­ard con­trac­tual clauses, Google under­takes to com­ply with the European level of data pro­tec­tion when pro­cessing your rel­ev­ant data, even if the data is stored, pro­cessed and man­aged in the USA.

For this pur­pose, we have con­cluded an order pro­cessing agree­ment with Google Ire­land Lim­ited, Gor­don House, Bar­row Street, Dub­lin 4, incor­por­at­ing the cur­rent stand­ard con­trac­tual clauses of the EU Com­mis­sion (EU SCC). The pro­cessing of per­sonal data exclus­ively within the EU has been con­trac­tu­ally agreed.

Inform­a­tion on the IT secur­ity of Google Work­space can be found at https://workspace.google.com/intl/de/security/ view.

Cooper­a­tion with pro­cessors, joint con­trol­lers and third parties

If we dis­close data to other per­sons and com­pan­ies (pro­cessors, joint con­trol­lers or third parties) as part of our pro­cessing, trans­fer it to them or oth­er­wise grant them access to the data, this is only done on the basis of legal per­mis­sion (e.g. if the trans­fer of data to third parties, such as pay­ment ser­vice pro­viders, is neces­sary to ful­fil a con­tract), users have con­sen­ted, a legal oblig­a­tion provides for this or on the basis of our legit­im­ate interests (e.g. when using agents, web hosts, etc.).

If we dis­close, trans­fer or oth­er­wise grant access to data to other com­pan­ies in our group of com­pan­ies, this is done in par­tic­u­lar for admin­is­trat­ive pur­poses as a legit­im­ate interest and, in addi­tion, on a basis cor­res­pond­ing to the legal require­ments.

Trans­fers to third coun­tries

If we pro­cess data in a third coun­try (i.e. out­side the European Union (EU) and the European Eco­nomic Area (EEA)) or if the pro­cessing takes place in the con­text of the use of third-party ser­vices or the dis­clos­ure or trans­fer of data to other per­sons, bod­ies or com­pan­ies, this is done exclus­ively in accord­ance with the stat­utory pro­vi­sions.

Sub­ject to express con­sent or trans­fer required by con­tract or law, we only pro­cess data in third coun­tries with a recog­nised level of data pro­tec­tion. This is done on the basis of con­trac­tual oblig­a­tions through so-called stand­ard pro­tec­tion clauses of the EU Com­mis­sion, in the pres­ence of cer­ti­fic­a­tions or bind­ing internal data pro­tec­tion reg­u­la­tions (Art. 44 to 49 GDPR, inform­a­tion page of the EU Com­mis­sion: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Data pro­tec­tion for applic­a­tions and in the applic­a­tion pro­cess

We col­lect and pro­cess the per­sonal data of applic­ants for the pur­pose of hand­ling the applic­a­tion pro­cess. Pro­cessing may also be car­ried out elec­tron­ic­ally. This is par­tic­u­larly the case if an applic­ant sub­mits the rel­ev­ant applic­a­tion doc­u­ments to us elec­tron­ic­ally, for example by e‑mail or via a web form on the web­site. If we con­clude an employ­ment con­tract with an applic­ant, the data trans­mit­ted will be stored for the pur­pose of pro­cessing the employ­ment rela­tion­ship in com­pli­ance with the stat­utory pro­vi­sions. If we do not con­clude an employ­ment con­tract with the applic­ant, the applic­a­tion doc­u­ments will be auto­mat­ic­ally deleted two months after noti­fic­a­tion of the rejec­tion decision, provided that no other legit­im­ate interests on our part stand in the way of dele­tion. Other legit­im­ate interest in this sense is, for example, a bur­den of proof in pro­ceed­ings under the Gen­eral Equal Treat­ment Act (AGG).

Rights of the data sub­ject

You have the right:

(1) to request inform­a­tion about your per­sonal data pro­cessed by us in accord­ance with Art. 15 GDPR. In par­tic­u­lar, you can request inform­a­tion about the pro­cessing pur­poses, the cat­egory of per­sonal data, the cat­egor­ies of recip­i­ents to whom your data has been or will be dis­closed, the planned stor­age period, the exist­ence of a right to rec­ti­fic­a­tion, eras­ure, restric­tion of pro­cessing or objec­tion, the exist­ence of a right to lodge a com­plaint, the ori­gin of your data if it was not col­lec­ted by us, and the exist­ence of auto­mated decision-mak­ing includ­ing pro­fil­ing and, if applic­able, mean­ing­ful inform­a­tion about its details;

(2) in accord­ance with Art. 16 GDPR, to demand the imme­di­ate cor­rec­tion of incor­rect or incom­plete per­sonal data stored by us;

(3) to request the eras­ure of your per­sonal data stored by us in accord­ance with Art. 17 GDPR, unless the pro­cessing is neces­sary for exer­cising the right of free­dom of expres­sion and inform­a­tion, for com­pli­ance with a legal oblig­a­tion, for reas­ons of pub­lic interest or for the estab­lish­ment, exer­cise or defence of legal claims;

(4) in accord­ance with Art. 18 GDPR, to demand the restric­tion of the pro­cessing of your per­sonal data if the accur­acy of the data is dis­puted by you, the pro­cessing is unlaw­ful but you refuse to delete it and we no longer need the data, but you need it for the asser­tion, exer­cise or defence of legal claims or you have lodged an objec­tion to the pro­cessing in accord­ance with Art. 21 GDPR;

(5) in accord­ance with Art. 20 GDPR, to receive your per­sonal data that you have provided to us in a struc­tured, com­monly used and machine-read­able format or to request that it be trans­ferred to another con­trol­ler;

(6) in accord­ance with Art. 7 para. 3 GDPR to with­draw your con­sent once given to us at any time. The con­sequence of this is that we may no longer con­tinue the data pro­cessing that was based on this con­sent in the future and

(7) to lodge a com­plaint with a super­vis­ory author­ity in accord­ance with Art. 77 GDPR. As a rule, you can con­tact the super­vis­ory author­ity at your usual place of res­id­ence or work­place or at the registered office of our law firm.

Right of objec­tion

You have the right to object, on grounds relat­ing to your par­tic­u­lar situ­ation, at any time to pro­cessing of per­sonal data con­cern­ing you which is based on point (e) or (f) of Art­icle 6(1) GDPR, includ­ing pro­fil­ing based on those pro­vi­sions.

The con­trol­ler will no longer pro­cess the per­sonal data con­cern­ing you unless the con­trol­ler demon­strates com­pel­ling legit­im­ate grounds for the pro­cessing which over­ride your interests, rights and freedoms or for the estab­lish­ment, exer­cise or defence of legal claims.

If your per­sonal data is pro­cessed for dir­ect mar­ket­ing pur­poses, you have the right to object at any time to the pro­cessing of your per­sonal data for such mar­ket­ing, which includes pro­fil­ing to the extent that it is related to such dir­ect mar­ket­ing.

If you object to pro­cessing for dir­ect mar­ket­ing pur­poses, the per­sonal data con­cern­ing you will no longer be pro­cessed for these pur­poses.

Not­with­stand­ing Dir­ect­ive 2002/58/EC, you have the option of exer­cising your right to object in con­nec­tion with the use of inform­a­tion soci­ety ser­vices by means of auto­mated pro­ced­ures that use tech­nical spe­cific­a­tions.

Auto­mated decision-mak­ing in indi­vidual cases includ­ing pro­fil­ing

You have the right not to be sub­ject to a decision based solely on auto­mated pro­cessing, includ­ing pro­fil­ing, which pro­duces legal effects con­cern­ing you or sim­il­arly sig­ni­fic­antly affects you. This does not apply if the decision

(1) is neces­sary for the con­clu­sion or ful­fil­ment of a con­tract between you and the con­trol­ler,

(2) is author­ised by Union or Mem­ber State law to which the con­trol­ler is sub­ject and which also lays down suit­able meas­ures to safe­guard your rights and freedoms and legit­im­ate interests; or

(3) with your express con­sent.

How­ever, these decisions may not be based on spe­cial cat­egor­ies of per­sonal data pur­su­ant to Art. 9 para. 1 GDPR, unless Art. 9 para. 2 lit. a or g applies and appro­pri­ate meas­ures have been taken to pro­tect the rights and freedoms as well as your legit­im­ate interests.

In the cases referred to in (1) and (3), the data con­trol­ler shall imple­ment suit­able meas­ures to safe­guard your rights and freedoms and legit­im­ate interests, at least the right to obtain human inter­ven­tion on the part of the con­trol­ler, to express your point of view and to con­test the decision.

As a respons­ible com­pany, we do not use auto­mated decision-mak­ing or pro­fil­ing.

Data secur­ity

We use the wide­spread SSL (Secure Socket Layer) method in con­junc­tion with the highest level of encryp­tion sup­por­ted by your browser when you visit our web­site. As a rule, this is 256-bit encryp­tion. If your browser does not sup­port 256-bit encryp­tion, we use 128-bit v3 tech­no­logy instead. You can recog­nise whether an indi­vidual page of our web­site is trans­mit­ted in encryp­ted form by the closed dis­play of the key or lock sym­bol in the lower status bar of your browser.

We also use suit­able tech­nical and organ­isa­tional secur­ity meas­ures to pro­tect your data against acci­dental or inten­tional manip­u­la­tion, par­tial or com­plete loss, destruc­tion or unau­thor­ised access by third parties. Our secur­ity meas­ures are con­tinu­ously improved in line with tech­no­lo­gical devel­op­ments.

Up-to-date­ness and amend­ment of this pri­vacy policy

This pri­vacy policy is cur­rently valid and is dated 30 August 2024.

Due to the fur­ther devel­op­ment of our web­site and offers on it or due to changed legal or offi­cial require­ments, it may become neces­sary to change this pri­vacy policy. You can access and print out the cur­rent pri­vacy policy at any time at this address.

 

< back

Chat 1

Still have ques­tions?

Still have ques­tions about the start­ing a com­pany in Ger­many, com­pany regis­tra­tion Ger­many, busi­ness bank account Ger­many, the reser­va­tion or the pur­chase pro­cess? We answer many ques­tions in our FAQs, for everything else you are wel­come to con­tact our team.
Go to FAQs
Person

Want to talk?

Would you prefer to speak to someone in per­son and cla­rify your ques­tions about start­ing a com­pany in Ger­many as a for­eigner, or com­pany regis­tra­tion in Ger­many in gen­eral, on the phone or in chat? No prob­lem! Our team is at your dis­posal and will be happy to help you with any ques­tions about our ser­vices.
Con­tact

start­bereit © 2024 SB Start­bereit GmbH. All rights reserved.