Datenschutz

Diese Datenschutzerklärung klärt die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unseres Online-Angebots sowie der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Online-Präsenzen, z.B. unserer Social-Media-Profile (nachfolgend gemeinsam bezeichnet als „Online-Angebot“). Bezüglich der verwendeten Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

E-Mail-Adresse: info@mapahealth.com

Schnelle elektronische und direkte Kommunikation: +90 543 676 62 72

Datenschutzbeauftragter:

Arten der verarbeiteten Daten:

- Bestandsdaten (z.B. Namen, Adressen).
- Kontaktdaten (z.B. E-Mail, Telefonnummern).
- Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta- / Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen).

Kategorien von betroffenen Personen

Besucher und Nutzer des Online-Angebots (nachfolgend werden die betroffenen Personen gemeinsam als „Nutzer“ bezeichnet).

Zweck der Verarbeitung

- Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung / Marketing

Verwendete Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen; Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z.B. Cookie) oder zu einer oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

„Verarbeitung“ umfasst jeden Vorgang oder jede Vorgangskette im Zusammenhang mit personenbezogenen Daten, mit oder ohne Hilfe automatisierter Verfahren. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. .

„Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, ohne dass zusätzliche Informationen verwendet werden, vorausgesetzt, dass diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden. .

„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere Aspekte bezogen auf die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, die persönlichen Vorlieben, um Interessen, Zuverlässigkeit, Verhalten, Standort oder Standortwechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Die „verantwortliche Stelle“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeitet.

Rechtsgrundlagen

Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlage unserer Datenverarbeitung. Sofern die Rechtsgrundlage nicht in der Datenschutzerklärung genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zum Schutz unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Sofern lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erfordern, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Gemäß Art. 32 DSGVO treffen wir geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Die Maßnahmen umfassen insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugriffs auf die Daten sowie den Zugriff, die Eingabe, die Übertragung, die Sicherung der Verfügbarkeit und deren Trennung. Darüber hinaus haben wir Verfahren eingerichtet, die die Ausübung der Rechte der betroffenen Personen, die Löschung der Daten und die Reaktion auf Datenbedrohungen garantieren. Zudem berücksichtigen wir den Schutz personenbezogener Daten bei der Entwicklung oder Auswahl von Hardware, Software und Prozessen gemäß dem Grundsatz des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) im Rahmen unserer Verarbeitung weitergeben, übertragen oder ihnen anderweitig Zugang zu den Daten gewähren, erfolgt dies nur auf der Grundlage einer gesetzlichen Erlaubnis (z.B. wenn die Daten an Dritte übertragen werden, wie von Zahlungsdienstleistern gemäß Art. 6 Abs. 1 lit. f DSGVO verlangt).

Wenn wir Dritte mit der Verarbeitung von Daten auf der Grundlage eines sogenannten „Auftragsverarbeitungsvertrags“ beauftragen, erfolgt dies auf der Grundlage von Art. 28 DSGVO.

Übermittlungen in Drittländer

Wenn wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder wenn dies im Rahmen der Nutzung von Drittanbieterdiensten oder der Offenlegung oder Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Verpflichtungen, auf Grundlage Ihrer Einwilligung, auf Grundlage einer gesetzlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir die Daten in einem Drittland oder lassen sie verarbeiten, nur wenn die besonderen Anforderungen des Art. 44 ff. DSGVO erfüllt sind. Das heißt, die Verarbeitung erfolgt z.B. auf der Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines dem EU-Recht entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder der Einhaltung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

Rechte der betroffenen Personen

Sie haben das Recht, die Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten gemäß Art. 15 DSGVO zu erhalten.

Sie haben zudem das Recht gemäß Art. 16 DSGVO, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Gemäß Art. 17 DSGVO haben Sie das Recht, die Löschung der betreffenden Daten unverzüglich zu verlangen oder alternativ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht, zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, gemäß Art. 20 DSGVO erhalten und deren Übermittlung an andere Verantwortliche zu verlangen.

Sie haben zudem gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können jederzeit gegen die zukünftige Verarbeitung Ihrer Daten gemäß Art. 21 DSGVO Widerspruch einlegen. Der Widerspruch kann insbesondere gegen die Verarbeitung zu Direktwerbezwecken eingelegt werden.

Cookies und Widerspruchsrecht gegen Direktmailings

"Cookies" sind kleine Dateien, die auf den Computern der Nutzer gespeichert werden. Unterschiedliche Informationen können innerhalb der Cookies gespeichert werden. Ein Cookie wird hauptsächlich verwendet, um Informationen über einen Nutzer (oder das Gerät, auf dem das Cookie gespeichert ist) während oder nach dessen Besuch innerhalb eines Online-Angebots zu speichern. Temporäre Cookies, oder „Session-Cookies“ oder „transiente Cookies“, sind Cookies, die gelöscht werden, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Online-Shop oder ein Login-Status gespeichert werden. Cookies werden als "permanent" oder "persistierend" bezeichnet und bleiben auch nach dem Schließen des Browsers gespeichert. Zum Beispiel wird der Login-Status gespeichert, wenn die Nutzer ihn nach mehreren Tagen erneut besuchen. Solche Cookies können auch verwendet werden, um die Interessen der Nutzer zu speichern, die für Reichweitenmessung oder Marketingzwecke genutzt werden. Ein „Third-Party-Cookie“ bezieht sich auf Cookies, die von Anbietern angeboten werden, die nicht für den Betrieb des Online-Angebots verantwortlich sind (ansonsten, wenn es nur deren Cookies sind, sprechen wir von „First-Party-Cookies“).

Wir können temporäre und permanente Cookies verwenden und dies im Rahmen unserer Datenschutzerklärung erläutern.

Wenn Nutzer nicht möchten, dass Cookies auf ihrem Computer gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu funktionalen Einschränkungen dieses Online-Angebots führen.

Ein allgemeiner Widerspruch gegen die Verwendung von Cookies, die für Online-Marketingzwecke verwendet werden, kann auf einer Vielzahl von Diensten, insbesondere im Fall von Tracking, über die US-Website http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Darüber hinaus können Cookies durch das Ausschalten in den Browsereinstellungen gespeichert werden. Bitte beachten Sie, dass dann nicht alle Funktionen dieses Online-Angebots genutzt werden können.

Löschung der Daten

Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder ihre Verarbeitung wird eingeschränkt. Sofern in dieser Datenschutzerklärung nicht ausdrücklich angegeben, werden die von uns gespeicherten Daten gelöscht, sobald sie für ihre vorgesehenen Zwecke nicht mehr erforderlich sind und die Löschung nicht mit gesetzlichen Aufbewahrungspflichten kollidiert. Wenn die Daten nicht gelöscht werden, weil sie für andere und rechtlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt. D.h. die Daten werden blockiert und nicht für andere Zwecke verarbeitet. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach den gesetzlichen Anforderungen in Deutschland erfolgt die Speicherung insbesondere für 10 Jahre gemäß §§ 147 Absatz 1 AO, 257 Absatz 1 Nr. 1 und 4, Absatz 4 HGB (Bücher, Aufzeichnungen, Geschäftsberichte, Buchhaltungsdokumente, Handelsbücher, für die Besteuerung relevante Dokumente usw.) und 6 Jahre gemäß § 257 Absatz 1 Nr. 2 und 3, Absatz 4 HGB (Handelsbriefe).

Nach den gesetzlichen Anforderungen in Österreich erfolgt die Speicherung für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsdokumente, Belege / Rechnungen, Konten, Belege, Geschäftspapiere, Gewinn- und Verlustrechnungen usw.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre für Dokumente im Zusammenhang mit elektronisch bereitgestellten Dienstleistungen, Telekommunikations-, Radio- und Fernsehdienstleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) verwendet wird.

Geschäftsbezogene Verarbeitung

Wir verarbeiten auch
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartnern zum Zweck der Erbringung vertraglicher Dienstleistungen, Service- und Kundenbetreuung, Marketing, Werbung und Marktforschung.

Agenturdienstleistungen

Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Dienstleistungen, die konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung / -beratung oder Wartung, Implementierung von Kampagnen und Prozessen / Handhabung, Serveradministration, Datenanalyse / Beratungsdienstleistungen und Schulungsdienstleistungen umfassen.

Wir verarbeiten Bestandsdaten (z.B. Kundendaten, wie Namen oder Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Bewertung und Erfolgsmessung von Marketingmaßnahmen). Wir verarbeiten generell keine besonderen Kategorien personenbezogener Daten, es sei denn, sie sind Teil einer beauftragten Verarbeitung. Betroffene sind unsere Kunden, potenziellen Kunden und deren Kunden, Nutzer, Webseitenbesucher oder Mitarbeiter sowie Dritte. Der Zweck der Verarbeitung ist die Erbringung vertraglicher Dienstleistungen, Abrechnung und unser Kundenservice. Die Rechtsgrundlage der Verarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Dienstleistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die für die Einrichtung und Erfüllung der vertraglichen Dienstleistungen erforderlich sind, und weisen auf die Notwendigkeit ihrer Spezifizierung hin. Eine Offenlegung an Dritte erfolgt nur, wenn sie im Rahmen einer Bestellung erforderlich ist. Beim Verarbeiten der uns im Rahmen einer Bestellung bereitgestellten Daten handeln wir gemäß den Anweisungen des Kunden und den gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO und verarbeiten die Daten nur für die in der Bestellung festgelegten Zwecke.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Verpflichtungen. Die Notwendigkeit der Speicherung der Daten wird alle drei Jahre überprüft; bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gemäß § 257 Abs. 1 HGB, 10 Jahre gemäß § 147 Abs. 1 AO). Bei Daten, die uns im Rahmen einer Bestellung vom Kunden offengelegt wurden, löschen wir die Daten gemäß den Spezifikationen der Bestellung, in der Regel nach Beendigung der Bestellung.

Gesundheitsdienstleistungen

Wir verarbeiten die Daten unserer Patienten und Interessenten sowie anderer Kunden oder Vertragspartner (nachfolgend gemeinsam als „Patienten“ bezeichnet) gemäß Art. 6 Abs. 1 lit. b DSGVO, um Ihnen unsere vertraglichen oder vorvertraglichen Dienstleistungen bereitzustellen. Die hier verarbeiteten Daten, die Art, der Umfang und der Zweck sowie die Notwendigkeit ihrer Verarbeitung werden durch die zugrunde liegende vertragliche Beziehung bestimmt. Die verarbeiteten Daten umfassen im Wesentlichen die Bestands- und Stammdaten des Patienten (z.B. Name, Adresse usw.) sowie die Kontaktdaten (z.B. E-Mail-Adresse, Telefon usw.), die Vertragsdaten (z.B. genutzte Dienstleistungen, gekaufte Produkte, Kosten, Namen der Ansprechpartner) und die Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie usw.).

Im Rahmen unserer Dienstleistungen können wir auch besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeiten, hier insbesondere Gesundheitsinformationen der Patienten, möglicherweise mit Bezug auf deren Sexualleben oder sexuelle Orientierung. Dafür erfassen wir, sofern erforderlich, gemäß Art. 6 Abs. 1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO mit ausdrücklicher Einwilligung des Patienten und verarbeiten ansonsten die besonderen Kategorien von Daten zu den Zwecken der Gesundheitsversorgung auf der Grundlage von Art. 9 Abs. 2 lit. GDPR, § 22 Absatz 1 Nr. 1 b. BDSG.

Wenn zur Erfüllung des Vertrags oder gesetzlich vorgeschrieben erforderlich, geben wir die Daten des Patienten im Rahmen der Kommunikation mit medizinischen Fachkräften, notwendigen oder typischerweise beteiligten Dritten zur Vertragserfüllung weiter oder übermitteln sie, z.B. Labore, Buchhaltungsbüros oder vergleichbare Dienstleister, vorausgesetzt, dass dies der Bereitstellung unserer Dienstleistungen gemäß Art. 6 Abs. 1 lit. b DSGVO entspricht, rechtlich gemäß Art. 6 Abs. 1 lit. c DSGVO verpflichtend ist, unsere Interessen oder die der Patienten an einer effizienten und kostengünstigen Gesundheitsversorgung als berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO dient oder gemäß Art. 6 Abs. 1 lit. d DSGVO notwendig ist, die lebenswichtigen Interessen des Patienten oder einer anderen natürlichen Person zu schützen oder im Rahmen der Einwilligung gemäß Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Die Daten werden gelöscht, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflegepflichten und zur Behandlung etwaiger Gewährleistungs- und vergleichbarer Verpflichtungen nicht mehr erforderlich sind, wobei die Notwendigkeit der Speicherung der Daten alle drei Jahre überprüft wird; ansonsten gelten die gesetzlichen Aufbewahrungspflichten.

Vertragliche Leistungen

Wir verarbeiten die Daten unserer Vertragspartner und Interessenten sowie anderer Kunden, Kunden, Kunden oder Vertragspartner (einheitlich als „Vertragspartner“ bezeichnet) gemäß Art. 6 Abs. 1 lit. b DSGVO, um Ihnen unsere vertraglichen oder vorvertraglichen Dienstleistungen bereitzustellen. Die hier verarbeiteten Daten, die Art, der Umfang und der Zweck sowie die Notwendigkeit ihrer Verarbeitung werden durch die zugrunde liegende vertragliche Beziehung bestimmt.

Die verarbeiteten Daten umfassen die Stammdaten unserer Vertragspartner (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adressen und Telefonnummern) sowie Vertragsdaten (z.B. genutzte Dienstleistungen, Vertragsinhalt, vertragliche Kommunikation, Namen der Ansprechpartner) und Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie).

Wir verarbeiten generell keine besonderen Kategorien personenbezogener Daten, es sei denn, sie sind Teil einer beauftragten oder vertraglichen Verarbeitung.

Wir verarbeiten Daten, die für die Einrichtung und Erfüllung der vertraglichen Dienstleistungen erforderlich sind, und weisen auf die Notwendigkeit ihrer Spezifizierung hin, sofern dies für die Vertragspartner nicht offensichtlich ist. Die Offenlegung an externe Personen oder Unternehmen erfolgt nur, wenn sie im Rahmen eines Vertrags erforderlich ist. Beim Verarbeiten der uns im Rahmen einer Bestellung bereitgestellten Daten handeln wir gemäß den Anweisungen des Kunden und den gesetzlichen Anforderungen.

Im Rahmen der Nutzung unserer Online-Dienste können wir die IP-Adresse und die Uhrzeit der jeweiligen Benutzeraktion speichern. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Interessen der Nutzer am Schutz vor Missbrauch und anderweitiger unbefugter Nutzung. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, sie werden verwendet, um unsere Ansprüche gemäß Art. 6 Abs. 1 lit. f DSGVO geltend zu machen oder es besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflegepflichten und zur Behandlung etwaiger Gewährleistungs- und vergleichbarer Verpflichtungen nicht mehr erforderlich sind, wobei die Notwendigkeit der Speicherung der Daten alle drei Jahre überprüft wird; ansonsten gelten die gesetzlichen Aufbewahrungspflichten.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktmanagement

Wir verarbeiten Daten im Rahmen administrativer Aufgaben sowie der Organisation unseres Unternehmens, der Finanzbuchhaltung und der Einhaltung gesetzlicher Verpflichtungen, wie z.B. Archivierung. Wir verarbeiten die gleichen Daten, die wir im Rahmen der Bereitstellung unserer vertraglichen Dienstleistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO. Kunden, Interessenten, Geschäftspartner und Webseitenbesucher sind von der Verarbeitung betroffen. Zweck und unser Interesse an der Verarbeitung liegen in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, d.h. Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeiten, der Ausführung unserer Aufgaben und der Bereitstellung unserer Dienstleistungen dienen. Die Löschung der Daten in Bezug auf vertragliche Dienstleistungen und vertragliche Kommunikation entspricht den in diesen Verarbeitungstätigkeiten genannten Informationen.

Wir geben Daten an die Finanzverwaltung, Berater wie Steuerberater oder Wirtschaftsprüfer sowie andere Gebührenagenturen und Zahlungsdienstleister weiter oder übermitteln sie.

Darüber hinaus speichern wir basierend auf unseren Geschäftsinteressen Informationen über Lieferanten, Veranstalter und andere Geschäftspartner, z.B. für einen späteren Kontakt. Wir speichern diese hauptsächlich unternehmensbezogenen Daten in der Regel dauerhaft.

Geschäftsanalyse und Marktforschung

Um unser Geschäft wirtschaftlich zu betreiben, Markttrends, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns zur Verfügung stehenden Daten zu Geschäftstransaktionen, Verträgen, Anfragen usw. Wir verarbeiten Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei die betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Online-Angebots sind.

Die Analysen werden zum Zweck von Geschäftsevaluierungen, Marketing und Marktforschung durchgeführt. Wir können die Profile registrierter Nutzer mit Informationen, z.B. bezüglich der genutzten Dienstleistungen, bereitstellen. Die Analysen helfen uns, die Benutzerfreundlichkeit zu erhöhen, unser Angebot und die Geschäftseffizienz zu optimieren. Die Analysen dienen uns allein und werden nicht extern offengelegt, es sei denn, es handelt sich um anonyme Analysen mit zusammengefassten Werten.

Wenn diese Analysen oder Profile persönlich sind, werden sie nach Beendigung des Nutzers gelöscht oder anonymisiert, andernfalls nach zwei Jahren ab Vertragsabschluss. Darüber hinaus werden die allgemeinen Geschäftsanalyse und Trendermittlungen, wenn möglich, anonym erstellt.

Kontakt

Beim Kontakt mit uns (z.B. über Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden die vom Nutzer bereitgestellten Informationen zur Bearbeitung der Kontaktanfrage gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die vom Nutzer bereitgestellten Informationen können in einem Customer-Relationship-Management-System („CRM-System“) oder einer vergleichbaren Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, wenn sie nicht mehr notwendig sind. Wir überprüfen die Notwendigkeit alle zwei Jahre; Die gesetzlichen Archivierungspflichten gelten ebenfalls.

Hosting

Die von uns genutzten Hosting-Dienste dienen der Bereitstellung folgender Dienste: Infrastruktur- und Plattformdienste, Rechenkapazitäten, Speicherplatz- und Datenbankdienste, Sicherheitsdienste und technische Wartungsdienste, die wir zum Betrieb dieses Online-Angebots verwenden.

Wir oder unser Hosting-Anbieter verarbeiten Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Online-Angebots basierend auf unseren berechtigten Interessen an der effizienten und sicheren Bereitstellung dieses Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Abschluss eines Auftragsverarbeitungsvertrags).

Erfassung von Zugriffsdaten und Logfiles

Wir oder unser Hosting-Anbieter verarbeiten basierend auf unseren berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem dieser Dienst betrieben wird (sogenannte Server-Logfiles). Die Zugriffsdaten umfassen den Namen der aufgerufenen Webseite, die Datei, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Benachrichtigung über einen erfolgreichen Zugriff, den Browsertyp und die Version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite), die IP-Adresse und den anfragenden Anbieter.

Aus Sicherheitsgründen (z.B. zur Untersuchung von Missbrauch oder Betrug) werden Logfile-Informationen maximal 7 Tage lang gespeichert und anschließend gelöscht. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgeschlossen, bis der jeweilige Vorfall endgültig geklärt ist.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC („Google“), basierend auf unseren berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Online-Angebots im Sinne von Artikel 6 (1) (f) DSGVO). Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Nutzung unseres Online-Angebots durch den Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist im Rahmen des Privacy Shield-Abkommens zertifiziert und bietet damit eine Garantie zur Einhaltung der europäischen Datenschutzgesetze (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag verwenden, um die Nutzung unseres Online-Angebots durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Online-Angebots zusammenzustellen und um weitere mit der Nutzung dieses Online-Angebots und des Internets verbundene Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzerprofile erstellt werden.

Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Das bedeutet, dass die IP-Adresse des Nutzers von Google innerhalb der Mitgliedstaaten der Europäischen Union oder anderer Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Die vollständige IP-Adresse wird nur an einen Google-Server in den USA übertragen und dort in Ausnahmefällen gekürzt.

Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Google-Daten verknüpft. Die Nutzer können die Speicherung von Cookies verhindern, indem sie ihre Browsersoftware entsprechend einstellen; Nutzer können Google auch daran hindern, die durch das Cookie erzeugten und mit der Nutzung dieses Online-Angebots in Verbindung stehenden Daten zu speichern und diese Daten von Google verarbeiten zu lassen, indem sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungsmöglichkeiten und Widerspruchsoptionen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Anzeige von Werbeanzeigen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Google AdWords und Conversion-Messung

Wir nutzen die Dienste der Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, („Google“) auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Online-Angebots im Sinne von Artikel 6 (1) (f) DSGVO), USA, („Google“).

Google ist im Rahmen des Privacy Shield-Abkommens zertifiziert und bietet damit eine Garantie zur Einhaltung der europäischen Datenschutzgesetze (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Wir nutzen den Online-Marketing-Prozess Google „AdWords“, um Anzeigen im Google-Werbenetzwerk (z.B. in den Suchergebnissen, in Videos, auf Webseiten usw.) zu platzieren, sodass sie Nutzern angezeigt werden, die ein vermutetes Interesse an den Anzeigen haben. Dies ermöglicht es uns, Anzeigen für und innerhalb unseres Online-Angebots gezielter zu schalten, um den Nutzern nur solche Anzeigen zu präsentieren, die potenziell ihren Interessen entsprechen. Wenn einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, an denen er in anderen Online-Angeboten interessiert war, spricht man von „Remarketing“. Zu diesen Zwecken führt Google direkt einen von Google ausgeführten Code und sogenannte (Re-)Marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) auf den Websites aus, auf denen das Google-Werbenetzwerk aktiv ist, die in die Website integriert sind. Mit ihrer Hilfe wird ein individueller Cookie, d.h. eine kleine Datei, gespeichert (vergleichbare Technologien können statt Cookies verwendet werden). Diese Datei notiert, welche Webseiten der Nutzer besucht hat, an welchem Inhalt er interessiert ist und welche Angebote der Nutzer angeklickt hat, sowie technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit und andere Informationen zur Nutzung des Online-Angebots.

Wir erhalten auch einen individuellen „Conversion-Cookie“. Die mit Hilfe von Cookies gewonnenen Informationen werden von Google verwendet, um Conversion-Statistiken für uns zu erstellen. Allerdings erfahren wir nur die anonyme Gesamtzahl der Nutzer, die auf unsere Anzeige geklickt und auf eine Seite mit einem Conversion-Tracking-Tag weitergeleitet wurden. Allerdings erhalten wir keine Informationen, die zur persönlichen Identifizierung der Nutzer verwendet werden können.

Die Daten der Nutzer werden pseudonym innerhalb des Google-Werbenetzwerks verarbeitet. Das heißt, Google speichert und verarbeitet z.B. nicht den Namen oder die E-Mail-Adresse des Nutzers, sondern verarbeitet die relevanten, cookiebezogenen Daten innerhalb pseudonymer Nutzerprofile. Das heißt, Google geht davon aus, dass die Anzeigen nicht für eine spezifisch identifizierte Person verwaltet und angezeigt werden, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die über die Nutzer gesammelten Informationen werden an Google übermittelt und auf den Servern von Google in den USA gespeichert.

Weitere Informationen zur Datennutzung durch Google, Einstellungsmöglichkeiten und Widerspruchsoptionen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Anzeige von Werbeanzeigen durch Google (https://adssettings.google.com/authenticated).

Online-Präsenz in sozialen Medien

Wir pflegen Online-Präsenzen in sozialen Netzwerken und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Dienstleistungen informieren zu können. Beim Aufrufen der jeweiligen Netzwerke und Plattformen gelten die Allgemeinen Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb von sozialen Netzwerken und Plattformen kommunizieren, z.B. Artikel auf unserer Online-Präsenz schreiben oder uns Nachrichten senden.

Integration von Dienstleistungen und Inhalten Dritter

Wir nutzen Inhalte oder Dienstleistungsangebote von Drittanbietern innerhalb unseres Online-Angebots auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichen Betrieb unseres Online-Angebots im Sinne von Artikel 6 (1) lit. f DSGVO). Dienstleistungen wie das Einbinden von Videos oder Schriftarten (nachfolgend als „Inhalte“ bezeichnet).

Dies setzt stets voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse des Nutzers wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an dessen Browser senden könnten. Die IP-Adresse wird daher benötigt, um diese Inhalte anzuzeigen. Wir streben an, nur Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse ausschließlich zur Lieferung der Inhalte verwenden. Drittanbieter können auch sogenannte Pixel-Tags (unsichtbare Grafiken, auch bekannt als „Web Beacons“) für statistische oder Marketingzwecke verwenden. Die „Pixel-Tags“ können verwendet werden, um Informationen wie Besuchertraffic auf den Seiten dieser Website auszuwerten. Die pseudonymisierten Informationen können auch in Cookies auf dem Gerät des Nutzers gespeichert werden und enthalten unter anderem technische Informationen über den Browser und das Betriebssystem, verweisende Webseiten, Besuchszeit und andere Informationen zur Nutzung unseres Online-Angebots sowie mit solchen Informationen aus anderen Quellen verknüpfte Informationen.

Vimeo

Wir können die Videos der „Vimeo“-Plattform von Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, integrieren. Datenschutz: https://vimeo.com/privacy. Wir weisen darauf hin, dass Vimeo Google Analytics nutzen kann und verweisen auf die Datenschutzerklärung von Google (https://www.google.com/policies/privacy) sowie auf die Opt-Out-Optionen für Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Datenschutzeinstellungen von Google zur Nutzung von Daten für Marketingzwecke (https://adssettings.google.com/.).

YouTube

Wir integrieren die Videos der Plattform „YouTube“ von Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Datenschutz: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.