← Zurück zu Cartmellow

Datenschutzhinweise

Wir -- die Assistant Engine GmbH („Assistant Engine" oder „wir") -- möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO") informieren.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (I.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (II. ff.).

I. Allgemeine Hinweise

1) Datenschutzrechtlich Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

Assistant Engine GmbH

Gerhofstraße 1-3, c/o WeWork, 20354 Hamburg

E-Mail: hello@cartmellow.com

2) Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

a) Einwilligung des Betroffenen

Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.

b) Erfüllung vertraglicher Pflichten

Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

c) Gesetzliche Vorgaben und Verpflichtungen

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

d) Wahrung berechtigter Interessen

Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

3) Speicherdauer und Löschung personenbezogener Daten

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.

4) Empfänger personenbezogener Daten

Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.

An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Zahlungsdienstleister, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Datenverarbeitung in Drittländern

Möglicherweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer") durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.

5) Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

a) Auskunftsrecht

Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie

    -   Auskunft über die Verarbeitungszwecke,
    -   die Kategorie der Daten,
    -   die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
    -   die geplante Speicherdauer,
    -   das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
    -   das Bestehen eines Beschwerderechts,
    -   die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
    -   sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und -- zumindest in diesen Fällen -- aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.

b) Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

d) Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

f) Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

g) Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

II. Ergänzende Hinweise für die Webseite

Wir sind für unsere Webseite assistant-engine.com, dessen Unterseiten („Webseite") verantwortlich. Durch die Nutzung unserer Webseiten werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

1) Bereitstellung der Webseite und Erstellung von Logfiles

Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).

Auftragsverarbeiter

Zur Bereitstellung unserer Webseite bedienen wir uns des Auftragsverarbeiters Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen (Deutschland), mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeitet. Durch ihn findet keine Drittlandsverarbeitung der personenbezogenen Daten statt.

Verarbeitete Informationen & Dauer der Verarbeitung

Es werden die folgenden Informationen verarbeitet:

    -   Informationen über den Browsertyp und die verwendete Version
    -   Das Betriebssystem des Endgeräts
    -   Den Internet-Service-Provider des Nutzers
    -   Die IP-Adresse des Endgeräts
    -   Datum und Uhrzeit des Zugriffs

Die Logfiles werden spätestens binnen 14 Tagen gelöscht.

Zweck der Verarbeitung & Rechtsgrundlage

Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2) Verwendung von Cookies

Auf unserer Webseite verwenden wir keine Cookies. Das bedeutet, dass beim Besuch unserer Webseite keine Textdateien auf dem Endgerät des Nutzers gespeichert werden, die Informationen zu dessen Nutzung der Webseite sammeln oder speichern.

3) Demo-Anfrage über Calendly

Wir nutzen Calendly, damit Sie einen Demo-Termin buchen können. Wenn Sie auf einen „Request a demo“-Button klicken, werden Sie zu Calendly weitergeleitet und verlassen unsere Webseite. Calendly verarbeitet Daten in eigener Verantwortlichkeit. Bitte beachten Sie, dass Calendly personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten kann, abhängig von Ihrer Konfiguration und den Verarbeitungsprozessen von Calendly.

Anbieter / Empfänger Calendly LLC (sowie ggf. verbundene Unternehmen).

Verarbeitete Informationen Abhängig von Ihren Angaben und dem Buchungsprozess können dies sein:

Kontaktdaten (z. B. Name, E-Mail-Adresse, Firmenname)
Buchungsdaten (gewählter Termin, Zeitzone)
Inhalte, die Sie angeben (Notizen, Use-Case-Details)
Nutzungs- und Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen), die Calendly beim Aufruf der Buchungsseite verarbeitet

Zweck Terminvereinbarung und Verwaltung von Demo-Terminen sowie Kontaktaufnahme im Zusammenhang mit Ihrer Buchung.

Rechtsgrundlage (unsere Verarbeitung) Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Beantwortung Ihrer Anfrage). Soweit einschlägig Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Erfassung und Terminplanung).

Weitere Informationen Informationen zur Datenverarbeitung durch Calendly finden Sie in den Datenschutzhinweisen von Calendly.

Alternative Kontaktmöglichkeit Demo-Anfragen können auch per E-Mail an hello@cartmellow.com gesendet werden.

4) Produktdemo-Video über YouTube

Wir stellen ein Produktdemo-Video über YouTube bereit. Das Video wird nicht automatisch geladen. Eine Verbindung zu YouTube wird erst hergestellt, nachdem aktiv auf „Watch the demo“ geklickt wurde.

Anbieter / Empfänger Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (sowie verbundene Unternehmen wie Google LLC, USA).

Verarbeitete Informationen Beim Laden des Videos kann YouTube insbesondere verarbeiten:

IP-Adresse
Geräte-, Browser- und Referrer-Informationen
Interaktionsdaten (z. B. Abspielereignisse)

YouTube kann Cookies oder ähnliche Identifier auf dem Endgerät speichern.

Zweck Bereitstellung von Videoinhalten zur Darstellung des Produkts und seiner Funktionsweise.

Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an videobasierter Produktinformation; Laden erfolgt erst nach Nutzeraktion). Sofern für das Speichern/Lesen von Cookies oder ähnlichen Identifiern eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage der jeweils anwendbaren Regelungen.

Drittlandverarbeitung Es ist möglich, dass Daten in Drittländern (z. B. USA) verarbeitet werden. Gegebenenfalls werden vom Anbieter geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt.

Weitere Informationen Informationen zur Datenverarbeitung durch YouTube/Google finden Sie in den Datenschutzhinweisen von Google.

III. Ergänzende Hinweise für die App-Nutzung

Bei der Bereitstellung und Nutzung unserer App Assistant Engine („App"), welche über die Webseite oder eine API erreicht werden kann, kann es zur Verarbeitung personenbezogener Daten kommen.

1) Bereitstellung der App und Erstellung von Logfiles

Beim Aufruf unserer App erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).

Auftragsverarbeiter

Verarbeitete Informationen & Dauer der Verarbeitung

Es werden die folgenden Informationen verarbeitet:

    -   Informationen über den Browsertyp und die verwendete Version
    -   Das Betriebssystem des Endgeräts
    -   Den Internet-Service-Provider des Nutzers
    -   Die IP-Adresse des Endgeräts
    -   Datum und Uhrzeit des Zugriffs

Die Logfiles werden spätestens binnen 14 Tagen gelöscht.

Zweck der Verarbeitung & Rechtsgrundlage

2) Verwendung von Cookies

Wir verwenden in unserer App Cookies. Das sind Textdateien, die im oder vom Internetbrowser auf dem System des Endgerätes des Nutzers bei Besuch einer Webseite gespeichert werden.

Verarbeitete Informationen & Dauer der Verarbeitung

Jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren und damit das jeweilige Nutzer-Endgerät.

Informationen dazu, welche notwendigen Cookies für welche konkreten Zwecke verwendet werden, die Empfänger der damit im Zusammenhang stehenden Daten sowie die Dauer der Verarbeitung finden Sie hier aufgelistet:

Location	app.assistant-engine.com
Name	XSRF-TOKEN
Purpose	The XSRF-TOKEN cookie is used to secure Laravel web applications by helping to prevent Cross-Site Request Forgery (CSRF) attacks. It ensures that a malicious site cannot make a request on behalf of the authenticated user without their consent.
Expiration	120 minutes
Type	Essential

Location	app.assistant-engine.com
Name	assistant_engine_session
Purpose	The assistant_engine_session cookie is used to store a unique session identifier for the user. Laravel uses this session identifier to associate the user with their session data stored on the server. This allows the application to remember the user's state, preferences, or login information across different requests.
Expiration	120 minutes
Type	Essential

Zweck & Rechtsgrundlage

Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht erfolgen werden. So kann es notwendig sein, sogenannte Zähl-Cookies zu nutzen, um eine Überlastung der Webseite zu verhindern. Auch können Session-Cookies erforderlich sein, um die gewählte Spracheinstellung der Webseite für zukünftige Besuche beizubehalten. Zudem dienen zwingende Cookies auch dazu, dass unser System erkennt, ob der Nutzer in seinem Browser der Platzierung von Cookies zugestimmt oder diese eingeschränkt hat (sog. Opt-Out-Cookies). Diese technisch notwendigen Cookies werden nicht dazu verwendet, die Identität des Nutzers zu ermitteln oder Benutzerprofile zu erstellen.

Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.

Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verwendung dieser Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3) Registrierung bei der App

Für die Nutzung unserer App ist eine Registrierung erforderlich.

Verarbeitete Informationen & Dauer der Verarbeitung

Im Rahmen der Registrierung werden Sie aufgefordert, die folgenden personenbezogenen Daten anzugeben, die für die Registrierung und die anschließende Nutzung des Accounts erforderlich sind:

    - Firmenname
    - E-Mail-Adresse
    - Name, Vorname
    - Passwort
    - Datum/Uhrzeit

Zudem verarbeiten wir während der Dauer der Vertragsbeziehungen noch folgende personenbezogene, Ihrem Account zugeordnete Daten:

    - URL
    - Verbindungsdaten (IP-Adresse, Datum/Uhrzeit)
    - Sprach-, Bild- und Textdateien, insbesondere Chat-Verläufe, die bei/durch die Nutzung der Assistent-Funktionalität der App entstehen.
    - Inhalte der Softwareanwendung, die bei Nutzung der User Interface Komponenten als Kontext übermittelt werden
    - Alle Daten, die der Nutzer uns zur Übermittlung an das LLM zur Verfügung stellt.  
    - Alle Daten, die das LLM oder verbundene Tools als Rückmeldung an uns zurückgibt. 
    - Stripe ID
    - Stripe Subscription & Status
    - Weitere, vom Nutzer vorgegebene Daten

Die personenbezogenen Daten werden gelöscht, wenn der Nutzungsvertrag aufgrund Kündigung endet, Sie Ihren Account bei uns löschen und soweit keine weiteren gesetzlichen Aufbewahrungsfristen an den Daten bestehen.

Zweck & Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen auf Basis des mit Ihnen geschlossenen Nutzungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Soweit für den genannten Zweck personenbezogene Daten von Mitarbeitern verarbeitet werden (bspw. namensbezogene E-Mail-Adressen), so erfolgt die Verarbeitung auf Basis unseres überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, da diese Daten erforderlich sind um Ihnen als unseren Unternehmens-Vertragspartner die gewünschten Dienste anzubieten.

4) Zahlungsdienstleister Stripe

Für die Durchführung der Zahlungen, die über unsere App initiiert werden, setzen wir den Zahlungsdienstleister „Stripe" (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Wenn Stripe Leistungen als Zahlungsdiensteanbieter erbringt (PSP -- Payment Service Provider), ist Stripe selbst Verantwortlicher i.S.d. DSGVO. Die Zahlungsabwicklung via Kreditkarte oder SEPA-Lastschrift erfolgt direkt über Stripe. Wir verarbeiten diese Daten nicht für eigene Zwecke.

Gegebenenfalls können zur Bearbeitung von Zahlungsabwicklungsdifferenzen, zwischen uns und Stripe auch der Austausch solcher Daten notwendig sein, die im Zusammenhang mit Ihrer jeweiligen Buchung stehen. Diese Datenübertragungen erfolgen jeweils auf der Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass Stripe als Finanzdienstleister und verantwortliche Stelle in Bezug auf die Verarbeitung von Finanztransaktionsdaten Ihre personenbezogenen Daten ggf. auch an Auskunfteien sowie verbundene Unternehmen und Subunternehmer weitergeben kann, soweit dies zur Erfüllung der vertraglichen Verpflichtungen oder auf der Grundlage eines berechtigten Interesses erforderlich ist oder die Daten im Auftrag verarbeitet werden. Es ist nicht ausgeschlossen, dass Stripe personenbezogene Informationen auch an verbundene Unternehmen außerhalb der EU bzw. des EWR (z. B. in den USA) überträgt.

Ihre Daten werden in verschlüsselter Form an Stripe übermittelt und ausschließlich von Stripe für den Zweck der Zahlungsabwicklung verarbeitet. Stripe ist zur Verarbeitung und Überprüfung dieser Daten gesetzlich verpflichtet.

Weitere Informationen zum Datenschutz im Zusammenhang mit diesem Zahlungsdiensteanbieter entnehmen Sie bitte den Datenschutzhinweisen von Stripe: https://stripe.com/at/privacy

Für den Fall, dass Sie Waren oder Dienstleistungen bezahlen, geben wir Ihre Daten zudem an unsere Dienstleister im Bereich Banken, Steuern & Steuerberatung sowie -- im Rahmen der gesetzlichen Vorgaben -- an die Finanzverwaltung weiter.

IV. Ergänzende Hinweise für die Kommunikation mit uns

Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns.

Erfolgt die Kommunikation innerhalb eines Kundenverhältnisses oder einer anderen vertraglichen Beziehung, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter "V. Ergänzende Hinweise für Vertragspartner".

1) Telefon

Sie können mit uns telefonisch in Kontakt treten.

Verarbeitete Informationen & Dauer der Verarbeitung

Neben Ihrer Telefonnummer verarbeiten wir die personenbezogenen Daten, die uns innerhalb des Gesprächs von Ihnen mitgeteilt werden.

Die Löschung der Daten erfolgt -- sofern kein anderer Grund für die Verarbeitung besteht -- sobald das Anliegen mit Ihnen geklärt ist.

Zweck der Verarbeitung & Rechtsgrundlage

Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns anrufen, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

2) E-Mail

Sie können mit uns via E-Mail Kontakt aufnehmen. Wir möchten Sie dabei darauf hinweisen, dass Möglichkeiten für Dritte bestehen, in die E-Mail-Kommunikation Einblicke zu gewinnen. Wenn Ihnen wichtig ist, dass die von Ihnen mitgeteilten Informationen nicht der Gefahr eines illegalen Zugriffs Dritter ausgesetzt sind, empfiehlt sich deshalb ein anderer Kommunikationsweg. Wenn Sie jedoch mit uns via E-Mail in Kontakt treten, gehen wir davon aus, dass auch der weitere Austausch über diesen Kommunikationsweg in Ihrem Interesse ist.

Verarbeite Informationen & Dauer der Verarbeitung

Neben Ihrer E-Mail-Adresse verarbeiten wir die personenbezogenen Daten, die uns innerhalb der E-Mail-Kommunikation von Ihnen zur Verfügung gestellt werden.

Die Löschung der Daten erfolgt -- sofern kein anderer Grund für die Verarbeitung besteht -- sobald das Anliegen mit Ihnen geklärt ist.

Zweck der Verarbeitung & Rechtsgrundlage

Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

3) Videotelefonie

Wir nutzen für die Kommunikation auch Videotelefonie.

Auftragsverarbeiter

Zur Durchführung der Videotelefonie bedienen wir uns des Service „Microsoft Teams der Microsoft Corporation ( One Microsoft Way, Redmond, Washington 98052, USA) als unserem Auftragsverarbeiter. Wir haben mit dem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag geschlossen. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten in einem Drittland verarbeitet, um eine flüssige Videotelefonie zu gewährleisten. Microsoft Corporation hat deshalb zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit dem Unter-Auftragsverarbeiter EU-Standardvertragsklauseln abgeschlossen.

Verarbeitete Informationen & Dauer der Verarbeitung

Bei der Videotelefonie werden folgende Kommunikationsdaten verarbeitet:

    -   Personenstammdaten (wenn Sie diese von sich aus angeben)
    -   Inhalte des Onlinemeetings (wenn Sie personenbezogen in Erscheinung treten mit Beiträgen in Wort und / oder Schrift)
    -   Authentifizierungsdaten
    -   Logfiles, Protokolldaten
    -   Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
    -   Profildaten (z. B. ihr Nutzername, wenn Sie diesen von sich aus angeben)

Die personenbezogenen Daten werden gelöscht, sobald das Anliegen mit Ihnen geklärt ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.

Zweck der Verarbeitung & Rechtsgrundlage

Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

V. Ergänzende Hinweise für Vertragspartner

Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinanderstehen.

Verarbeitete Informationen & Dauer der Verarbeitung

Welche Ihrer Daten im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.

Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus sind wir als Unternehmen an diverse rechtliche Verpflichtungen gebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören zum Beispiel steuerrechtliche Aufbewahrungspflichten.