Allgemein - Datenschutzerklärung

Präambel

Wir legen großen Wert darauf, dass Ihre Privatsphäre und Ihre personenbezogenen Daten geschützt werden. Damit Sie sich darauf verlassen können, dass wir mit Ihren Daten auf unserer Webseite nur gemäß dieser Datenschutzerklärung und den gesetzlichen Vorschriften verfahren, informieren wir hiermit umfassend über unsere Verarbeitung Ihrer persönlichen Daten. In der Erklärung wird Ihnen deutlich gemacht, welche Arten von personenbezogenen Daten betroffen sind und in welcher Art, in welchem Umfang und zu welchem Zweck sie von uns verarbeitet werden. Die Datenschutzerklärung gilt für sämtliche Verarbeitungshandlungen, die wir durchführen. Sie müssen uns keine persönlichen Daten zukommen lassen. Ihre Anfrage können wir dann jedoch unter Umständen nicht Ihren Interessen entsprechend bearbeiten und bewerten.

Bei personenbezogenen Daten handelt es sich um Informationen, die eine bestimmte oder bestimmbare Person betreffen.

1. Verantwortliche Stelle nach den Datenschutzgesetzen und der DSGVO sowie Kontaktmöglichkeit bei Datenschutzfragen

Nachfolgend finden Sie Informationen zur verantwortlichen Stelle bzw. zum Verantwortlichen gemäß den geltenden Datenschutzgesetzen, sowie Ihre Kontaktadresse für Datenschutzfragen:

u-create.it UG (haftungsbeschränkt)
Zwötzener Straße 91
07551 Gera
Deutschland
vertreten durch: Konstantin Stefan Lindner

Telefon: +49 (0) 365 733 298 50
E-Mail: mail@u-create.it

Die oben genannte verantwortliche Stelle klärt die Betroffenen über Zwecke, Umfang und Art der Verarbeitung personenbezogener Daten in dieser Datenschutzerklärung auf. Die verantwortliche Stelle ist hier die juristische Person/natürliche Person, welche entweder allein oder zusammen mit weiteren Personen Entscheidungsgewalt über die Mittel und Zwecke der Verarbeitung personenbezogener Daten hat. Die Stelle, an die Sie sich wenden können, wenn Sie Fragen haben oder Ihre Rechte geltend machen möchten, ist der Verantwortliche. Sie haben Anspruch auf Antwort.

Wir kooperieren mit zertifizierten Datenschutzbeauftragten / Datenschutzberatern, da wir das Thema Datenschutz sehr ernst nehmen. Eine Benennung eines Datenschutzbeauftragten / Datenschutzberaters ist jedoch gesetzlich nicht vorgeschrieben, weshalb wir auch keinen Datenschutzbeauftragten / Datenschutzberater benannt haben. Falls Sie Fragen bezüglich des Datenschutzes haben, stehen wir Ihnen gerne und ausführlich über die angegebenen Kontaktdaten zur Verfügung.

Rechtsgrundlagen der Datenverarbeitung

Gemäß der DSGVO ist eine Verarbeitung personenbezogener Daten innerhalb der EU/des EWR nur mit einer Rechtsgrundlage nach Artikel 6 DSGVO zulässig. Dies ist oftmals entweder ein berechtigtes Interesse unsererseits nach Artikel 6 Abs. 1 S. 1 lit. f) DSGVO oder Ihre Einwilligung zur jeweiligen Datenverarbeitung nach Artikel 6 Abs. 1 S. 1 lit. a) DSGVO, soweit Sie diese erteilen. Eine Verarbeitung personenbezogener Daten ist auch erforderlich, wenn Sie mit uns in einem Vertragsverhältnis stehen oder sich ein solches anbahnt nach Artikel 6 Abs. 1 S. 1 lit. b) DSGVO. Des Weiteren kann eine rechtliche Verpflichtung unsererseits bestehen, zu deren Erfüllung eine Verarbeitung nach Artikel 6 Abs. 1 S. 1 lit. c) DSGVO notwendig ist. Diese Datenschutzerklärung enthält im Folgenden die Rechtsgrundlagen, welche im Einzelfall vorliegen, und führt sie jeweils auf. Bitte denken Sie auch daran, dass je nach Ihrem Sitz oder Aufenthaltsort weitere Datenschutzbestimmungen, vor allem nationale Vorschriften, gelten können.

Personendaten von Betroffenen aus der Schweiz werden von uns nach dem am 01.09.2023 in Kraft getretenen schweizerischen Datenschutzgesetz (DSG neu CH) bearbeitet. Gemäß dem DSG neu CH können Personendaten im Gegensatz zur DSGVO grundsätzlich ohne Rechtsgrundlage bearbeitet werden. Im Folgenden wird das Wort Rechtsgrundlage an einigen Stellen zur Vereinheitlichung verwendet, obwohl dies nach Schweizer Recht nicht erforderlich ist. Es wird jedoch auf die entsprechende DSG neu CH Norm verwiesen. Bei der Bearbeitung folgen wir den Grundsätzen aus Artikel 6 DSG neu CH. Diese Grundsätze sind insbesondere die Bearbeitung nach Treu und Glauben und zu einem bestimmten Zweck, die Verhältnismäßigkeit der Bearbeitung, als auch die Vernichtung bzw. die Anonymisierung der Personendaten, wenn die Bearbeitung nicht mehr notwendig ist bzw. der Zweck der Bearbeitung weggefallen ist.

Aufgrund der möglichen länderübergreifenden Nutzung dieser Datenschutzerklärung verwenden wir bei den folgenden gleichbedeutenden Begriffen die Wortwahl der DSGVO:

Begriff DSGVO	Äquivalent DSG neu CH
Verarbeitung	Bearbeitung
Personenbezogene Daten	Personendaten
Berechtigtes Interesse	Überwiegendes Interesse
Besondere Kategorien personenbezogener Daten	Besonders schützenswerte Personendaten
Übermittlung personenbezogener Daten	Bekanntgabe von Personendaten
Datenschutzbeauftragter	Datenschutzberater*in

2. Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung

Allgemeine Informationen

Je nachdem, wie Sie unser Angebot nutzen, verarbeiten wir verschiedene personenbezogene Daten zu verschiedenen Zwecken.

Verschiedene Zwecke können insbesondere das Management unserer IT-Infrastruktur, Sicherheitsmaßnahmen, Büroverfahren, Organisationsmanagement, Marketing und die Bereitstellung unseres Internetauftritts sein. Der Bearbeitungszweck kann auch in der Erfüllung vertraglicher Verpflichtungen (z.B. die Erbringung einer vertraglich geschuldeten Leistung), der Kommunikation, Verwaltung und Beantwortung von Kontakt- und weiteren Anfragen, sowie in der Durchführung von Gewinnspielen, liegen.

Zu diesem Zweck werden verschiedene Datentypen verarbeitet: Bestands-, Nutzungs- und/oder Metadaten, Zahlungs-, Kontakt-, Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten sowie Eventdaten. Die Art der verarbeiteten Daten ist immer abhängig von ihrem jeweiligen Zweck begrenzt.

Nutzer und Interessenten, Bewerber, Kunden, Geschäfts- und andere Vertragspartner, weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder ähnlichen Wettbewerben sowie Mitglieder können von unserer Verarbeitung personenbezogener Daten betroffen sein.

Im Folgenden werden die spezifischen Zwecke, Datentypen und betroffenen Personen detailliert aufgelistet.

2.1 Beim Besuch von „u-create.it“ bzw. „legal.u-create.it“ allgemeine sowie über die Webseite hinausgehende Datenverarbeitungen

2.1.1 Server-Log-Files

Um eine reibungslose Verbindung zwischen Ihrem Endgerät und unserer Website herzustellen und die Website korrekt anzuzeigen, werden beim Aufruf unserer Website automatisch die folgenden Daten verarbeitet:

IP-Adresse
Name und Adresse der besuchten Website und Dateien
Zugriffszeit
Meldung über erfolgreichen Abruf
Genutztes Betriebssystem und Browser
Referrer-URL
Internet-Provider

Darüber hinaus werden personenbezogene Daten verarbeitet, um die Sicherheit der Website und der informationstechnischen Systeme zu verbessern und zu gewährleisten.

Der Rechtsgrund für die Verarbeitung dieser Daten liegt im Bestehen berechtigter Interessen unsererseits, welches eine Verarbeitung von personenbezogenen Daten vorsieht, die berechtigten Interessen des Verantwortlichen zu wahren. Die berechtigten Interessen folgen aus den oben genannten Gründen.

Sofern kein berechtigtes Interesse an einer weiteren Speicherung (z. B. rechtswidriger Zugriff) besteht, werden die Daten nach Ablauf der Sitzung gelöscht.

Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Nutzungsdaten wie z.B. Zugriffszeiten, Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen an der Zurverfügungstellung eines Onlineangebots nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der betroffenen Person nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; berechtigtes Interesse an der Zurverfügungstellung eines Onlineangebots (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung der betroffenen Person (Artikel 31 Abs. 1 DSG neu CH)
Garantien: Auftragsdatenverarbeitungsvertrag und, soweit Datenübertragung in Drittstaaten erfolgt, die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Anbieters / Hosters nach EU-US Data Privacy Framework. Gemäß dem Bundesrat der Schweiz wird derzeit (letzter Abruf im Juni 2023) bei der Verarbeitung personenbezogener Daten aus der Schweiz in der EU/des EWR oder dem Vereinigten Königreich (UK) ein angemessener Datenschutz gemäß Artikel 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von aus der Schweiz stammenden personenbezogenen Daten gestattet ist.
Gemäß Artikel 45 DSGVO sind sämtliche Mitgliedstaaten der EU ein sicheres Datenexport-Land für personenbezogene Daten. Außerdem hat die Europäische Kommission derzeit (letzter Abruf im Juni 2023) die folgenden Drittländer als datenschutzkonform eingestuft: Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich (UK) und Südkorea. Deshalb ist der Export von personenbezogenen Daten aus der EU dorthin erlaubt.

Hinsichtlich unserer Webseite verweisen wir zudem auf die Datenschutzerklärung des Hostinganbieters netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland:
https://www.netcup.de/kontakt/datenschutzerklaerung.php

2.1.2 Geschäftliche Leistungen und Bewerbungen

Falls Sie als Geschäftspartner, Bewerber, Kunde oder in anderer vertraglicher oder vertragsähnlicher Beziehung zu uns stehen, verarbeiten wir Ihre personenbezogenen Daten in erster Linie, um unsere Pflichten aus diesem Verhältnis zu erfüllen – sei es die Erbringung der vereinbarten Leistung oder vorvertraglichen Maßnahmen. Zusätzlich können, je nach Art der Daten, gesetzliche Verpflichtungen zur Verarbeitung bestehen, wie etwa steuerliche Vorgaben. Zudem haben wir in der Regel ein berechtigtes Interesse an der Verarbeitung, insbesondere für die ordnungsgemäße Geschäftsführung und den Schutz des Geschäftsbetriebs. An Dritte (bspw. Finanzbehörden) werden Ihre Daten ausschließlich im gesetzlichen Rahmen übermittelt.

Die verarbeiteten Daten betreffen insbesondere Zahlungsdaten (Rechnungen, Bankverbindungen) sowie Bestands- und Kontaktdaten, wie zum Beispiel Ihr Name, eine für den Versand oder zur Rechnungszustellung angegebene Adresse, oder eine für den Kontakt verwendete E-Mail-Adresse oder gegebenenfalls Telefonnummer. Wenn Sie im Rahmen der Vertragsbeziehung unser Internetangebot nutzen, können auch entsprechende Nutzungs- und Metadaten (wie IP-Adresse, Zeitpunkt und Dauer des Zugriffs, etwaige Einwilligungen) verarbeitet werden.
Diese personenbezogenen Daten werden in der Regel nach Beendigung des Vertragsverhältnisses solange aufbewahrt, wie möglicherweise gesetzliche Gewährleistungs- oder vergleichbare Pflichten bestehen oder solange gesetzliche Aufbewahrungsfristen gelten.
Es sei darauf hingewiesen, dass zusätzlich die Geschäftsbedingungen und Datenschutzbestimmungen von Dritten relevant sein können, falls diese Teil des Vertragsverhältnisses werden. Dies könnte der Fall sein, wenn Drittanbieter zur Erfüllung unserer Leistungen und Pflichten eingesetzt und beauftragt werden.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Kommunikation und Kontaktanfragen, Büro- und Organisationsverfahren; Sicherheitsmaßnahmen, Verwaltung, Eignung für eine Stelle prüfen
Betroffene Personen: Interessenten, Bewerber, Kunden, Vertrags- und Geschäftspartner
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeiten, Kontaktdaten wie z.B. eine E-Mail-Adresse, Zahlungsdaten, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: Vertragliche Ansprüche zwischen Verantwortlichem und betroffener Person nach Artikel 6 Abs. 1 S. 1 lit. b DSGVO), Rechtliche Verpflichtungen nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO und/oder Berechtigte Interessen des Verantwortlichen an einer ordnungsgemäßen Geschäftsführung und dem Schutz des Geschäftsbetriebs nach Artikel 6 Abs. 1 lit. f DSGVO; berechtigte Interessen des Verantwortlichen an einer ordnungsgemäßen Geschäftsführung und dem Schutz des Geschäftsbetriebs (gemäß Artikel 6 und 8 DSG neu CH)

2.1.3 Aufgabenerledigung nach Geschäftsordnung oder Satzung

Falls Sie Mitglied sind oder in einer ähnlichen Beziehung zu uns stehen, beispielsweise als Unterstützer oder Geschäftspartner, verarbeiten wir Ihre personenbezogenen Daten im für die Aufgabenerfüllung notwendigen Rahmen sowie bei der Entgegennahme von Zuwendungen oder anderen Leistungen. Hierbei kann auch unser berechtigtes Interesse eine Rolle spielen, insbesondere im Zusammenhang mit organisatorischen Aufgaben. Die konkret verarbeiteten Daten variieren je nach Art der Mitgliedschaft oder des entsprechenden Vertragsverhältnisses. In der Regel sind es Bestands- und Kontaktdaten (wie Name, Adresse, Telefonnummer, E-Mail-Adresse), Zahlungsdaten (Bankverbindung, Rechnungen) sowie weitere Vertragsdaten (Laufzeit, Vertragsgegenstand).

Die Datenverarbeitung erfolgt ausschließlich für die Dauer, die für die entsprechenden satzungsgemäßen Zwecke notwendig ist, einschließlich etwaiger Gewährleistungs- und Haftungspflichten. Nach Wegfall dieser Zwecke erfolgt die Löschung der Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Kommunikation und Kontaktanfragen, Verwaltung
Betroffene Personen: Nutzer, Mitglieder, Vertrags- und Geschäftspartner
Verarbeitete Daten: Vertragsdaten wie z.B. der Gegenstand des Vertrags, Kontaktdaten wie z.B. eine E-Mail-Adresse, Zahlungsdaten, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: Vertragliche Ansprüche nach Artikel 6 Abs. 1 S. 1 lit. b DSGVO, Berechtigte Interessen des Verantwortlichen an der Erfüllung organisatorischer Aufgaben nach Artikel 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse des Verantwortlichen an der Erfüllung organisatorischer Aufgaben (gemäß Artikel 6 und 8 DSG neu CH

2.1.4 Kundenrezensionen und Bewertungsverfahren

Um unsere Dienstleistungen zu evaluieren, zu verbessern und zu fördern, nehmen wir an Bewertungs- und Rezensionsverfahren teil. Es gelten die Allgemeinen Geschäfts- und Nutzungsbedingungen sowie die Datenschutzrichtlinien der jeweiligen Anbieter, wenn uns über unsere Plattformen oder Verfahren Nutzer evaluieren oder Feedback geben. In der Regel ist für die Bewertung ein Konto beim entsprechenden Anbieter erforderlich.

Zur Sicherstellung, dass die bewertenden Personen tatsächlich unsere Dienstleistungen genutzt haben, übersenden wir mit Zustimmung der Kunden die dafür benötigten Daten wie den Namen, die E-Mail-Adresse und die Bestell- oder Artikelnummer des Kunden an die entsprechende Plattform.

Diese Informationen dienen ausschließlich der Verifikation der Bewertungen, für weitere Informationen verweisen wir auf die Ausführungen zu den von uns verwendeten Bewertungs- und Rezensionsverfahren in dieser Datenschutzerklärung.

Verarbeitungszwecke: Feedback zu Marketingzwecken
Betroffene Personen: Nutzer, spezieller: Kunden
Verarbeitete Datenarten: Inhaltsdaten, Bestandsdaten wie z.B. ein Name oder eine Anschrift, Kommunikations- und Verfahrensdaten wie z.B. die Einwilligungsbereitschaft oder IP-Adressen
Rechtsgrundlagen: Einwilligung der Nutzer und Kunden nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO und/oder Berechtigte Interessen des Verantwortlichen an der Verbesserung der Website und der angebotenen Dienste und Waren nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse an der Verbesserung der Website und der angebotenen Dienste und Waren (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)

2.1.5 Social Media Präsenzen

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, in denen wir Daten der Nutzer zu Informationszwecken und für die Kommunikation mit diesen verarbeiten. Die Datenverarbeitung kann dabei auch in Drittstaaten erfolgen, was möglicherweise die Durchsetzung von Betroffenenrechten beeinträchtigen kann. Detaillierte Informationen dazu finden Sie im entsprechenden Abschnitt dieser Datenschutzerklärung sowie in den Datenschutzerklärungen der genutzten sozialen Netzwerke.

Der Betreiber des jeweiligen sozialen Netzwerks führt die Datenverarbeitung in erster Linie zur Auswertung von Nutzerdaten und zur Schaltung von Werbung durch. Mithilfe der gesammelten Informationen können Cluster erstellt werden, um den Nutzern zielgerichtete Anzeigen anzuzeigen. Um dieses Usertracking zu ermöglichen, werden Textdateien, besser bekannt als Cookies, auf den jeweiligen Geräten, die Nutzer verwenden, gespeichert. Diese dienen dazu, die Daten zu identifizieren und aufzuzeichnen. Die Datensammlung erfolgt auch unabhängig vom verwendeten Endgerät nach dem Einloggen in das jeweilige soziale Netzwerk.

Konkrete Details zur Art der Datenverarbeitung durch die sozialen Netzwerke und den jeweiligen Widerspruchsmöglichkeiten finden Sie in den Datenschutzerklärungen der entsprechenden Unternehmen sowie in unseren Klauseln. Für die Geltendmachung von Betroffenenrechten ist es in der Regel effektiver, sich direkt an den Betreiber zu wenden. Selbstverständlich können Sie sich jedoch auch an uns wenden.

Verarbeitungszwecke: Sammeln von Feedback, Kommunikation, Marketingmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. IP-Adressen, Inhaltsdaten, Kontaktdaten wie ein Name oder eine E-Mail-Adresse
Rechtsgrundlagen: Berechtigte Interessen des Verantwortlichen in effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH)

2.1.6 Werbliche Kommunikation

Wir verarbeiten Ihre Kontaktdaten für werbliche Kommunikationszwecke, sofern Sie uns hierzu Ihre Einwilligung erteilt haben. Sie haben das Recht, eine Einwilligung, die Sie uns vorher gegeben haben, zu jedem Zeitpunkt zu widerrufen. In diesem Fall werden Ihre uns zur Verfügung gestellten Daten gelöscht, und Sie werden nicht mehr zu Werbezwecken von uns kontaktiert.

Aufgrund unseres berechtigten Interesses können die Daten jedoch auch nach dem Widerruf Ihrer Einwilligung gespeichert werden, um die Erfüllung rechtlicher Anforderungen nachzuweisen. Diese Speicherung dient nur der Abwehr potenzieller Ansprüche. Solche Daten werden unmittelbar und ohne Handlungsbedarf Ihrerseits gelöscht, sobald sie für diesen Zweck nicht mehr notwendig sind, typischerweise im Anschluss an den Ablauf der jeweils geltenden Verjährungsfristen.

Normalerweise erfolgt die Löschung der Daten von Betroffenen aus der EU nach drei Jahren.

Für Betroffene aus der Schweiz beträgt die übliche Löschfrist ein Jahr. Weitere Details entnehmen Sie bitte Abschnitt 5 (Speicherdauer und Löschung personenbezogener Daten) dieser Datenschutzerklärung. Beachten Sie, dass Sie jederzeit einen Antrag auf vorzeitige Löschung stellen können. In diesem Fall werden die gespeicherten Daten gelöscht, sofern Sie bestätigen, dass für die durchgeführte werbliche Kommunikation eine Einwilligung vorlag.

Verarbeitungszwecke: Direktmarketing
Betroffene Personen: Kommunikationspartner
Verarbeitete Daten: Kontaktdaten wie z.B. eine E-Mail-Adresse, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO und/oder berechtigte Interessen des Verantwortlichen an der Einhaltung gesetzlicher Nachweispflichten nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)

2.1.7 Kontaktaufnahme per Telefon, Fax, E-Mail und/oder Briefpost

Sobald Sie per Telefon, Fax, E-Mail und/oder Briefpost Kontakt zu uns aufnehmen, verarbeiten und speichern wir die von Ihnen in diesem Rahmen übermittelten personenbezogenen Daten, um eine Auswertung der Kommunikation zu ermöglichen. Die erfassten Daten umfassen:

Vor- und Nachname
Rufnummer / E-Mail-Adresse / Briefpostadresse
Inhalt der Nachricht bzw. sonstige freiwillig übermittelte Daten

Wenn Sie uns über ein Kontaktformular oder unsere Präsenz in sozialen Medien kontaktieren, kann es zu einer weiterreichenden Datenerhebung kommen. Zusätzlich erhobene Daten können beinhalten:

IP-Adresse
Besuchte Webseiten
Zugriffszeitpunkt

Die von uns in diesem Zusammenhang erfassten personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur ordnungsgemäßen Bearbeitung der Angelegenheit aufgrund berechtigter Interessen erforderlich. In solchen Fällen können personenbezogene Daten an betroffene Kunden, freie Mitarbeiter, Kooperationspartner und Behörden übermittelt werden. Die Verarbeitung Ihrer Daten basiert auf berechtigten Interessen. Im Falle einer Kontaktaufnahme, die auf einen Vertragsschluss abzielt, ist die Rechtsgrundlage der Verarbeitung.

Verarbeitungszwecke: Sammeln von Feedback, Bereitstellung einer optimalen Onlinepräsenz, Kommunikation und Kontaktanfragen
Betroffene Personen: Kontaktaufnehmende Nutzer, weitere Kommunikationspartner
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse, Inhaltsdaten, Kontaktdaten wie z.B. eine E-Mail-Adresse
Rechtsgrundlagen: Vertragliche Ansprüche zwischen Verantwortlichem und betroffener Person nach Artikel 6 Abs. 1 S. 1 lit. b DSGVO, Einwilligung der konktaktaufnehmenden Person nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO und/oder berechtigte Interessen des Verantwortlichen an der Verbesserung des Kundenservices nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse des Verantwortlichen an der Verbesserung des Kundenservices (gemäß Artikel 6 und 8 DSG neu CH) Einwilligung der kontaktaufnehmenden Person (gemäß Artikel 31 Abs. 1 nDSG Schweiz)
Garantien: Soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Artikel 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.
Nach Artikel 45 DSGVO sind alle EU-Mitgliedstaaten ein sicheres Datenexport-Land für personenbezogene Daten sowie aktuell (letzter Abruf im Juni 2023) folgende Drittländer: Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich und Südkorea sind von der europäischen Kommission als datenschutzkonform eingestuft worden, sodass dorthin der Datenexport von personenbezogenen Daten aus der EU erlaubt ist.

Hinsichtlich Telefon-, Fax-, E-Mail- und/oder Briefpostkontakt verweisen wir zudem auf die Datenschutzerklärung des Telefonanbieters 1&1 Telecommunication SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland:
https://www.1und1.de/Datenschutz

2.2 Datenverarbeitung beim Besuch der Webseite „datenbuddy.de“

2.2.1 Server-Log-Files

IP-Adresse
Name und Adresse der besuchten Website und Dateien
Zugriffszeit
Meldung über erfolgreichen Abruf
Genutztes Betriebssystem und Browser
Referrer-URL
Internet-Provider

Darüber hinaus werden personenbezogene Daten verarbeitet, um die Sicherheit der Website und der informationstechnischen Systeme zu verbessern und zu gewährleisten.

Sofern kein berechtigtes Interesse an einer weiteren Speicherung (z. B. rechtswidriger Zugriff) besteht, werden die Daten nach Ablauf der Sitzung gelöscht.

Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Nutzungsdaten wie z.B. Zugriffszeiten, Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen an der Zurverfügungstellung eines Onlineangebots nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der betroffenen Person nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; berechtigtes Interesse an der Zurverfügungstellung eines Onlineangebots (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung der betroffenen Person (Artikel 31 Abs. 1 DSG neu CH)
Garantien: Auftragsdatenverarbeitungsvertrag und, soweit die Datenübertragung in Drittländer erfolgt, die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Anbieters / Hosters nach EU-US Data Privacy Framework DPF
Gemäß dem Bundesrat der Schweiz wird derzeit (letzter Abruf im Juni 2023) bei der Verarbeitung personenbezogener Daten aus der Schweiz in der EU/des EWR oder dem Vereinigten Königreich (UK) ein angemessener Datenschutz gemäß Artikel 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von aus der Schweiz stammenden personenbezogenen Daten gestattet ist.
Gemäß Artikel 45 DSGVO sind sämtliche Mitgliedstaaten der EU ein sicheres Datenexport-Land für personenbezogene Daten. Außerdem hat die Europäische Kommission derzeit (letzter Abruf im Juni 2023) die folgenden Drittländer als datenschutzkonform eingestuft: Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich (UK) und Südkorea. Deshalb ist der Export von personenbezogenen Daten aus der EU dorthin erlaubt.

2.2.2 Registrierungsfunktion

Sie können sich auf unserer Website registrieren und ein Kundenkonto erstellen, um auf weitere Inhalte zuzugreifen und zusätzliche Funktionen nutzen zu können. Dabei werden die personenbezogenen Daten gespeichert und verarbeitet, die Sie vorher während des Registrierungsvorgangs eingetragen haben. Es wird darauf hingewiesen, dass die Bereitstellung bestimmter Mindestinformationen erforderlich ist, um eine erfolgreiche Registrierung und die Erstellung eines Kundenkontos zu ermöglichen. Die erforderlichen Mindestangaben sind entsprechend gekennzeichnet.

Mit diesen Daten erstellen wir ein Kundenkonto, das Ihnen ermöglicht, sich wiederholt anzumelden und bestimmte Informationen zu speichern. Sie haben jederzeit die Möglichkeit, die von Ihnen selbst eingegebenen personenbezogenen Daten zu ändern oder zu löschen.

Die Rechtsgrundlagen für die Verarbeitung dieser Daten sind Ihre Einwilligung, die Verarbeitung zum Zweck der Vertragserfüllung und die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Die Daten, die abgeschlossene Verträge betreffen, werden so lange gespeichert, wie Ansprüche aus diesen Verträgen möglich sind. Danach erfolgt die Löschung der Daten. Von Ihnen zur Verfügung gestellte Daten werden auf Ihren Wunsch hin gelöscht, es sei denn, ihre Speicherung ist zu Vertragszwecken erforderlich. Alle anderen Daten werden gelöscht, sobald sie für den jeweiligen Zweck der Verarbeitung, insbesondere der Speicherung nicht mehr notwendig sind.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung einer optimalen Onlinepräsenz, Sammeln von Feedback, Verwaltung; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kontaktdaten wie z.B. eine E-Mail-Adresse, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: Erfüllung vertraglicher Pflichten des Verantwortlichen nach Artikel 6 Abs. 1 S. 1 lit. b DSGVO, Rechtliche Verpflichtungen nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO, berechtigte Interessen des Verantwortlichen an einem funktionierenden Onlineangebot nach Artikel 6 Abs. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; Erfüllung vertraglicher und rechtlicher Pflichten des Verantwortlichen sowie berechtigte Interessen an einem funktionierenden Onlineangebot (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung der Nutzer (Artikel 31 Abs. 1 DSG neu CH)

2.2.3 Blogs und Publikationen

Auf dieser Website nutzen wir Blogs oder ähnliche Publikationsmedien. In diesem Zusammenhang erfolgt die Datenerhebung nur in dem Umfang, der für die ordnungsgemäße Darstellung und aus Sicherheitsgründen erforderlich ist. Die Verarbeitung dieser Daten erfolgt aufgrund unserer berechtigten Interessen an kommunikativem Austausch mit unseren Nutzern sowie der ansprechenden Gestaltung unserer Website.

Sofern Sie über eine Kommentarfunktion oder vergleichbare Features selbst Beiträge verfassen, kann es zu einer umfassenderen Datenverarbeitung kommen. Hiervon betroffen sind insbesondere Ihre IP-Adresse sowie jegliche Daten, die Sie bei Verwendung der Funktion hinterlegen. Die Datenverarbeitung erfolgt in diesem Fall auf der Grundlage Ihrer Einwilligung, die Sie bei der Veröffentlichung Ihres Beitrags geben. Es besteht von unserer Seite zudem ein berechtigtes Interesse an der Datenverarbeitung, um eine Verfolgung rechtswidriger Beiträge zu ermöglichen.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung einer optimalen Onlinepräsenz, Sammeln von Feedback, Verwaltung; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeiten, Inhaltsdaten, Kontaktdaten wie z.B. eine E-Mail-Adresse, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen an Nutzerkommunikation nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; berechtigtes Interesse des an Nutzerkommunikation (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 6 Abs. 6, Artikel 31 Abs. 1 DSG neu CH)

2.2.4 Newsletter

Sie können sich auf dieser Website für den Empfang unseres kostenlosen Newsletters anmelden. Der Newsletter wird in regelmäßigen Abständen oder zu besonderen Anlässen per Mail an die von Ihnen angegebene E-Mail-Adresse versandt, wenn Sie sich dafür anmelden. Inhaltlich umfasst unser Newsletter werbliche Informationen zu unseren Leistungen und Produkten, Spezialaktionen wie Gewinnspiele, Blogeinträge und Jobangebote. Für Anmeldung und Erhalt des Newsletters sind ein Name und eine E-Mail-Adresse zwingend anzugeben. Sie können sich über folgende Wege anmelden:

Die Anmeldung wird über ein zweistufiges Modell („Double-Opt-In-Verfahren“) vollzogen. Im Anschluss an die Anmeldung senden wir Ihnen eine E-Mail mit einem dazugehörigen Bestätigungslink. Die Anmeldung für unseren Newsletter ist erst nach erfolgter Bestätigung gültig. Dieses Verfahren stellt sicher, dass keine Anmeldungen unter Verwendung fremder E-Mail-Adressen vorgenommen werden können.

Diese personenbezogenen Daten verarbeiten wir ausschließlich für Zwecke des Newsletters. Die Verarbeitung basiert auf Ihrer Einwilligung. Der Erhalt des Newsletters kann jederzeit von Ihnen gekündigt werden. Die von Ihnen angegeben Daten werden in diesem Fall gelöscht.

Alle Anmeldungen für den Newsletter werden von uns oder dem von uns beauftragten Dienstanbieter protokolliert. Dadurch können wir bei Bedarf die Einhaltung der rechtlichen Anforderungen an den Anmeldeprozess nachweisen. In diesem Zusammenhang werden Ihre IP-Adresse sowie der Zeitpunkt der Anmeldung und Bestätigung gespeichert. Diese Datenverarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Nachweisbarkeit eines ordnungsgemäßen Ablaufs. Wenn wir für den Versand einen Dienstanbieter beauftragt haben, geschieht dies aufgrund unseres berechtigten Interesses an einem effizienten Versandsystem.

Die Daten, die zur Erfüllung rechtlicher Anforderungen nachgewiesen werden müssen, können über den Bezug des Newsletters hinaus gespeichert werden. Diese Speicherung erfolgt ausschließlich zur Abwehr möglicher Ansprüche. Die Löschung dieser Daten erfolgt, sobald ihre Notwendigkeit der Verarbeitung für diesen Zweck entfällt, typischerweise im Anschluss an den Ablauf jeweils geltender Verjährungsfristen.

In der Regel werden die Daten von Betroffenen aus der EU nach drei Jahren gelöscht.

Die Daten von Betroffenen aus der Schweiz werden in der Regel nach einem Jahr gelöscht.

Diese Datenverarbeitung dient ausschließlich der Abwehr möglicher Ansprüche. Sie können jederzeit einen Löschungsantrag stellen. In diesem Fall löschen wir die gespeicherten Daten vorzeitig, sofern Sie gleichzeitig bestätigen, dass für den Bezug des Newsletters eine Einwilligung vorlag.

Verarbeitungszwecke: Direktmarketing
Betroffene Personen: Kommunikationspartner
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeiten, Kontaktdaten wie z.B. eine E-Mail-Adresse, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen des Verantwortlichen in effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der Kommunikationspartner nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; Einwilligung (Artikel 31 Abs. 1 DSG neu CH, berechtigte Interessen des Verantwortlichen in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH)
Widerspruchsmöglichkeit: Sie haben die Möglichkeit, den Empfang unseres Newsletters jederzeit zu beenden, indem Sie Ihre Einwilligung widerrufen oder dem weiteren Erhalt widersprechen. Sie finden einen Abmeldelink am Ende jedes Newsletters oder können eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise per E-Mail, nutzen, um Ihre Abmeldung vorzunehmen.

2.2.5 Geschäftliche Leistungen und Bewerbungen

Falls Sie als Geschäftspartner, Bewerber, Kunde oder sonstiger Vertragspartner im Bezug auf „datenbuddy.de“ in einem vertraglichen oder vertragsähnlichen Rechtsverhältnis zu uns stehen, gilt Abschnitt 2.1.2 dieser Datenschutzerklärung entsprechend.

2.2.6 Aufgabenerledigung nach Geschäftsordnung oder Satzung

Falls Sie Mitglied sind oder in einem vergleichbaren Verhältnis zu uns stehen, beispielsweise als Unterstützer oder Geschäftspartner im Zusammenhang mit „datenbuddy.de“, gilt Abschnitt 2.1.3 dieser Datenschutzerklärung entsprechend.

2.2.7 Cookies

Cookies werden auf dieser Webseite aus verschiedenen Gründen eingesetzt, um beispielsweise die Funktionalität der Webseite zu gewährleisten oder eine Analyse der Webseitennutzung zu ermöglichen. In diesem Zusammenhang werden personenbezogene Daten verarbeitet. Informationen zu einzelnen Cookies, wie Rechtsgrundlage (z. B. Einwilligung oder berechtigtes Interesse), Speicherdauer sowie Widerrufs- und Widerspruchsmöglichkeiten, sind im Cookie-Management im Detail aufgeführt. Betroffene haben grundsätzlich das Recht, der Nutzung von Cookies zu widersprechen oder diese in den Browsereinstellungen zu deaktivieren. Es wird darauf hingewiesen, dass dies möglicherweise die volle Funktionalität der Webseite beeinträchtigen kann.

Die Verwendung von Cookies erfolgt entweder auf Grundlage Ihrer Einwilligung oder aus berechtigtem Interesse, beispielsweise zur Verbesserung der Webseitenfunktionen oder zur Erfüllung vertraglicher Pflichten. Die Speicherdauer der Cookies variiert, einige sind temporär und werden beim Schließen des Browsers gelöscht, während andere dauerhaft auf Ihrem Endgerät gespeichert werden. Sie können dauerhaft gespeicherte Cookies jederzeit selbstständig löschen. Informationen dazu, wann Cookies automatisch gelöscht werden, finden Sie im Cookie-Management-Tool.

Die Auswahl von Cookies für Analyse/Statistik oder Werbung kann jederzeit über die Cookie-Einstellungen angepasst werden.

Opt-In und Opt-Out

Beim ersten Besuch dieser Webseite haben Sie grundsätzlich die Möglichkeit, dem Einsatz von Cookies zuzustimmen oder individuell in die Nutzung verschiedener Cookies einzuwilligen oder diese abzulehnen.

Wenn Sie der Verwendung von Cookies, die Ihrer Einwilligung bedürfen, zustimmen, speichern wir Ihre Einwilligungserklärung, um diese bei Ihrem nächsten Besuch der Webseite nicht erneut einholen zu müssen. Die Speicherdauer Ihrer Einwilligungserklärung(en) finden Sie in unserem Cookie-Einwilligungs-Management. Über die Einwilligungserklärung hinaus können weitere personenbezogene Daten von Ihnen wie IP-Adresse, der genutzte Browser und das Modell Ihres Endgeräts (Handy, Computer) gespeichert werden. Sie sind jederzeit berechtigt, Ihre Einwilligungserklärung(en) zu widerrufen.

Sofern Cookies verwendet werden, erfolgt die Speicherung von Cookies auf Ihrem Endgerät und der Zugriff auf die gespeicherten Cookies entweder auf Grundlage der zwingenden Erforderlichkeit für die Bereitstellung der Website oder auf Grundlage Ihrer Einwilligung, die auf eindeutigen und umfassenden Informationen beruht. Die Einwilligung für Cookies, die Ihrer Einwilligung bedürfen, kann jederzeit widerrufen werden. Die Datenverarbeitung beruht auf der Grundlage der E-Privacy-Richtlinie 2002/58/EG der Europäischen Union. Die Umsetzung in nationales Recht in Deutschland erfolgt in § 25 Abs. 1 und 2 TTDSG. In Österreich erfolgt die Umsetzung in nationales Recht in § 165 Abs. 3 TKG 2021 AT.

Sollten Cookies zum Einsatz kommen, informieren wir Sie hiermit darüber, dass durch diese Cookies Daten auf Ihren Endgeräten nach Artikel 45c lit. b FMG CH bearbeitet werden. Die Bearbeitung dient dem oben beschriebenen Zweck. Sie können die Bearbeitung von einwilligungspflichtigen Cookies jederzeit ablehnen.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, funktionierendes Onlineangebot, effektive und zielgerichtete Werbemaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: IP-Adresse, Einwilligungserklärung, Browser, verwendetes Endgerät
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a) DSGVO, berechtigte Interessen des Verantwortlichen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 lit. f) DSGVO und/oder Erfüllung vertraglicher Pflichten zwischen Verantwortlichem und betroffener Person nach Artikel 6 Abs. 1 lit. b) DSGVO; berechtigte Interessen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemaßnahmen (Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)

2.2.8 Plugins und eingebettete Funktionen

Externe Anbieter, im Text als “Drittanbieter” bezeichnet, stellen Funktionen und Inhalte wie Grafiken, Videos oder interaktive Karten für unsere Onlineplattform bereit. Um diese Inhalte oder Funktionen anzeigen zu können, ist die Verarbeitung der IP-Adresse der Nutzer durch die Drittanbieter erforderlich. Ohne die Nutzung der IP-Adresse wäre die Übertragung dieser Inhalte an die Browser der Nutzer nicht möglich. Die Zielsetzung gibt vor, dass Inhalte nur von Anbietern integriert werden, die die IP-Adresse ausschließlich für die fehlerfreie Bereit- und Darstellung der eigenen Inhalte verwenden. Zudem können Drittanbieter “Pixel-Tags” (“Web Beacons” oder unsichtbare Grafiken) für statistische Analysen oder Marketingzwecke nutzen. “Pixel-Tags” dienen dazu Informationen wie den Besucherverkehr auf unseren Seiten auszuwerten.

Dabei erfasste Informationen sind pseudonymisiert, können aber in Cookies (kleinen Textdateien) auf Nutzergeräten gespeichert werden. In diesen Cookies werden technische Details wie genutzter Browser (Chrome, Safari, etc.), Betriebssystem (Windows, Android, iOS, etc.), verweisende Websites, Besuchszeiten und andere Nutzungsangaben auf unserer Plattform festgehalten.

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung der Online-Präsenz, Erstellung von Nutzerprofilen, Sammeln von Feedback, Marketingmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. IP-Adressen, Nutzungsdaten wie z.B. Zugriffszeiten, Inhaltsdaten, Kontaktdaten, Bestandsdaten wie z.B. Namen oder eine Anschrift, Standortdaten; Event-Daten (z.B. via Facebook Pixel, die von uns an Facebook übertragen werden können, diese werden aufgrund der Zielgruppenbildung verarbeitet und beinhalten keine eigentlichen Inhalte, keine Kontaktinformationen, keine Login-Informationen), die Eventdaten werden durch Facebook nach einer Speicherdauer von maximal 2 Jahren gelöscht
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO und/oder Berechtigte Interessen des Verantwortlichen des Verantwortlichen an der Verbesserung des Angebots und in effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO; berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)

2.2.8 Webanalyse

Die digitale Analyse umfasst verschiedene Methoden zur Sammlung und Auswertung von Daten über die Online-Präsenz eines Unternehmens, und dies ist ein Teilbereich der Webanalyse. Diese Daten werden vom Betreiber der Website verwendet, um die Kundenerfahrung zu optimieren. Es können darüber hinaus auch Testverfahren eingesetzt werden, um verschiedene Versionen des Onlineangebots zu prüfen.

Für diese Zwecke haben wir die Möglichkeit, Nutzungsprofile zu erstellen, die pseudonymisierte Daten über die Nutzungsvorgänge enthalten. Diese Informationen werden im Endgerät oder Browser gespeichert und von dort abgerufen. Zu den erfassten Daten gehören unter anderem die besuchten Webseiten, genutzte Funktionen sowie technische Details wie der verwendete Browser. Falls Nutzer in die Erhebung ihrer Standortdaten durch uns oder die von uns genutzten Dienstanbieter eingewilligt haben, können diese Daten ebenfalls erhoben werden.

Die IP-Adressen von Website-Besuchern werden zwar auch erfasst, bei der Speicherung aber durch ein von uns eingesetztes Verfahren namens IP-Masking verschleiert. Hierdurch wird die IP-Adresse pseudonymisiert, um die Identität der Nutzer zu schützen. Bei Webanalyse, Optimierungsprozessen und A/B-Tests speichern wir keinerlei personenbezogene Daten (wie etwa E-Mail-Adressen oder Namen). Wir nutzen stattdessen ausschließlich pseudonymisierte Daten. Weder die Anbieter noch wir haben daher Kenntnis von der Identität der Nutzer.

Verarbeitungszwecke: Generierung von Nutzerprofilen, Reichweitenmessung (z.B. Ermittlung der Besuchsfrequenz einer Website)
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. IP-Adressen, Nutzungsdaten wie z.B. Zugriffszeiten
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a DSGVO und/oder berechtigte Interessen des Verantwortlichen an der Verbesserung des Angebots und in effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)
Sicherheitsmaßnahmen: IP-Masking
Garantien: Auftragsdatenverarbeitungsvertrag und, soweit Datenübertragung in Drittstaaten erfolgt, die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF

2.2.9 Kontaktaufnahme per Telefon, Fax, E-Mail und/oder Briefpost

Siehe Abschnitt 2.1.7 dieser Datenschutzerklärung.

2.2.10 Datenverarbeitung mit der Zahlungsmethode z.B. Kreditkarte/SEPA per Stripe

Diese Website nutzt das Zahlungstool des Online-Bezahldienstes Stripe der Stripe Inc., 354 Oyster Point Boulevard South San Francisco, California, 94080 USA. Innerhalb des Europäischen Wirtschaftsraums ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, D02 H210, Dublin, Irland, zuständig. Stripe hilft uns dabei, Zahlungen via Debit- und Kreditkarten zu akzeptieren. Falls Sie beim Zahlungsvorgang Stripe auswählen, werden Ihre personenbezogenen Daten, wie Transaktionsdaten, Zahlungsdaten und Kontaktdaten von Stripe verarbeitet. Stripe verwendet außerdem personenbezogene Daten zur Betrugsprävention und, wenn Sie Ihre Einwilligung dazu erteilen, zur Werbung. Dabei können die entsprechenden Daten von Stripe gegebenenfalls auch zur Einhaltung gesetzlicher Vorschriften verarbeitet werden.

Rechtsgrundlage: Erfüllung (vor-)vertraglicher Pflichten nach Artikel 6 Abs. 1 lit. b DSGVO, berechtigte Interessen des Verantwortlichen nach Artikel 6 Abs. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a DSGVO;
berechtigtes Interesse an Vertragserfüllung und Abwicklung (gemäß Artikel 6 und 8 nDSG Schweiz), Einwilligung der Nutzer (gemäß Artikel 31 Abs. 1 nDSG Schweiz)

Drittländerübermittlung: EU-US Data Privacy Framework (DPF) EU-Standardvertragsklauseln (Artikel 46 DSGVO)
Datenverarbeitung in den USA (Artikel 17 Abs. 1 lit. a nDSG Schweiz, Artikel 31 Abs. 1 nDSG i.V.m. der nDSV Schweiz), Swiss-US Data Privacy Framework (DPF)
Weitere Informationen zur internationalen Datenübermittlung: https://stripe.com/de/legal/privacy-center

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Zahlungsabwicklung
Betroffene Personengruppen: Nutzer
Verarbeitete Daten: Technische Kommunikationsdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeitpunkte, Kontaktdaten wie z.B. eine E-Mail-Adresse, Zahlungsdaten, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Garantien: EU-US Data Privacy Framework (DPF): https://www.dataprivacyframework.gov/, EU-Standardvertragsklauseln (Artikel 46 DSGVO): https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de

Angemessenes Datenschutzniveau gemäß Bundesrat BR (i.S.v. Artikel 16 Abs. 1 nDSG Schweiz), Swiss-US Data Privacy Framework (DPF): https://www.dataprivacyframework.gov/

2.2.11 Datenbuddy Affiliateprogramm

Der Anbieter dieser Website nimmt am Partnerprogramm von Datenbuddy der u-create.it UG (haftungsbeschränkt), Zwötzener Straße 91, 07551 Gera, Deutschland, teil. Als Teilnehmer des Affiliateprogramms wird auf unserer Website von datenbuddy.de Werbung geschaltet. Wenn Sie darüber eine Buchung auf datenbuddy.de abschließen, erhalten wir eine Provision für die Vermittlung. Um dabei die Herkunft eines Kaufs nachvollziehen zu können, nutzt Datenbuddy.de Cookies. Dadurch erlangt Datenbuddy.de Kenntnis davon, dass Sie über einen Link auf unserer Website zu einem Angebot von Datenbuddy.de gelangt sind und dort eine Buchung getätigt haben. Dies ist notwendig, um die Höhe unserer Provision zu ermitteln. Dabei werden personenbezogene Daten von Ihnen, wie beispielsweise Gerätedaten, erhoben und an Datenbuddy.de übermittelt.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen an der Provisionsabrechnung nach Artikel 6 Abs. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a DSGVO;
berechtigtes Interesse am Erhalt der Vermittlungsprovision (gemäß Artikel 6 und 8 nDSG Schweiz), Einwilligung der Nutzer (gemäß Artikel 6 Abs. 6 und 31 Abs. 1 nDSG Schweiz)

Datenübermittlung in Drittländer: EU-Standardvertragsklauseln (Artikel 46 DSGVO)
Datenverarbeitung in den USA (Artikel 17 Abs. 1 lit. a nDSG Schweiz, Artikel 31 Abs. 1 nDSG i.V.m. der nDSV Schweiz)

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Nachverfolgung von Affiliate-Aktivitäten
Betroffene Personengruppen: Nutzer
Verarbeitete Daten: Technische Kommunikationsdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeitpunkte, Zahlungsdaten, Vertragsdaten wie z.B. Gegenstand des Vertrags, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Garantien: EU-Standardvertragsklauseln (Artikel 46 DSGVO): https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de
Angemessenes Datenschutzniveau gemäß Bundesrat BR (i.S.v. Artikel 16 Abs. 1 nDSG Schweiz)

Darüberhinausgehende Infos zum Schutz Ihrer Daten bei datenbuddy.de erhalten Sie über die Website des Anbieters (https://datenbuddy.de/) oder innerhalb dessen Datenschutzerklärung (https://legal.u-create.it/allgemein/datenschutz/)

2.2.12 Datenverarbeitung verbunden mit der Nutzung von Matomo On-Premise

Diese Webseite nutzt den Webanalyse-Dienst Matomo On-Premise der InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland („Matomo“).

Matomo setzt Cookies ein und erfasst hierdurch Nutzerdaten wie Ihre IP-Adresse, den verwendeten Browser und die Sitzungsdauer. Weitere Informationen hierzu entnehmen Sie bitte unserem Cookie-Consent-Management. Die gesammelten Daten werden ausschließlich auf unseren eigenen Webservern verarbeitet. Eine Datenweitergabe an Dritte erfolgt nicht. Wir nutzen die Matomo-Dienste zur Webanalyse und Reichweitenmessung.

Das Setzen von Cookies können Sie durch Ablehnung aller Cookies in Ihrer Browserkonfiguration deaktivieren, wodurch jedoch die Funktionsfähigkeit unserer Website beeinträchtigt werden kann.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der an den Bedarf angepassten Gestaltung und Optimierung der Website nach Artikel 6 Abs. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a DSGVO;
berechtigtes Interesse an der an den Bedarf angepassten Gestaltung und Optimierung der Website (gemäß Artikel 6 und 8 nDSG Schweiz), Einwilligung der Nutzer (gemäß Artikel 31 Abs. 1 nDSG Schweiz)

Datenübermittlung in Drittländer: Keine Datenübermittlung an Dritte

Verarbeitungszwecke: bedarfsgerechte Gestaltung und Optimierung der Website
Betroffene Personengruppen: Nutzer
Verarbeitete Daten: Technische Kommunikationsdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Websitebesuche oder Zugriffszeitpunkte

Darüberhinausgehende Infos zum Schutz Ihrer Daten bei Matomo On Premise erhalten Sie über die Website des Anbieters (https://matomo.org/) oder innerhalb desssen Datenschutzerklärung (https://matomo.org/privacy/)

2.3 Datenverarbeitung beim Besuch der Webseite „av-vertrag.org“

2.3.1 Server-Log-Files

IP-Adresse
Name und Adresse der besuchten Website und Dateien
Zugriffszeit
Meldung über erfolgreichen Abruf
Genutztes Betriebssystem und Browser
Referrer-URL
Internet-Provider

Darüber hinaus werden personenbezogene Daten verarbeitet, um die Sicherheit der Website und der informationstechnischen Systeme zu verbessern und zu gewährleisten.

Sofern kein berechtigtes Interesse an einer weiteren Speicherung (z. B. rechtswidriger Zugriff) besteht, werden die Daten nach Ablauf der Sitzung gelöscht.

Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Nutzungsdaten wie z.B. Zugriffszeiten, Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen an der Zurverfügungstellung eines Onlineangebots nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der betroffenen Person nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; berechtigtes Interesse an der Zurverfügungstellung eines Onlineangebots (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung der betroffenen Person (Artikel 31 Abs. 1 DSG neu CH)
Garantien: Auftragsdatenverarbeitungsvertrag und, soweit die Datenübertragung in Drittländer erfolgt, die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Anbieters / Hosters nach EU-US Data Privacy Framework DPF
Gemäß dem Bundesrat der Schweiz wird derzeit (letzter Abruf im Juni 2023) bei der Verarbeitung personenbezogener Daten aus der Schweiz in der EU/des EWR oder dem Vereinigten Königreich (UK) ein angemessener Datenschutz gemäß Artikel 16 Abs. 1 DSG neu CH gewährleistet, sodass in diese Länder ein Datenexport von aus der Schweiz stammenden personenbezogenen Daten gestattet ist.
Gemäß Artikel 45 DSGVO sind sämtliche Mitgliedstaaten der EU ein sicheres Datenexport-Land für personenbezogene Daten. Außerdem hat die Europäische Kommission derzeit (letzter Abruf im Juni 2023) die folgenden Drittländer als datenschutzkonform eingestuft: Andorra, Argentinien, Kanada, Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan, das Vereinigte Königreich (UK) und Südkorea. Deshalb ist der Export von personenbezogenen Daten aus der EU dorthin erlaubt.

2.3.2 Blogs und Publikationen

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung einer optimalen Onlinepräsenz, Sammeln von Feedback, Verwaltung; Sicherheitsmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Zugriffszeiten, Inhaltsdaten, Kontaktdaten wie z.B. eine E-Mail-Adresse, Bestandsdaten wie z.B. ein Name oder eine Anschrift
Rechtsgrundlagen: berechtigte Interessen des Verantwortlichen an Nutzerkommunikation nach Artikel 6 Abs. 1 S. 1 lit. f DSGVO und/oder Einwilligung der Nutzer nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO; berechtigtes Interesse des an Nutzerkommunikation (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 6 Abs. 6, Artikel 31 Abs. 1 DSG neu CH)

2.3.3 Cookies

Die Auswahl von Cookies für Analyse/Statistik oder Werbung kann jederzeit über die Cookie-Einstellungen angepasst werden.

Opt-In und Opt-Out

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, funktionierenden Onlineangebot, effektiven und zielgerichteten Werbemaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: IP-Adresse, Einwilligungserklärung, Browser, verwendetes Endgerät
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a) DSGVO, berechtigte Interessen des Verantwortlichen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 lit. f) DSGVO und/oder Erfüllung vertraglicher Pflichten zwischen Verantwortlichem und betroffener Person nach Artikel 6 Abs. 1 lit. b) DSGVO; berechtigte Interessen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemaßnahmen (Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)

2.3.4 Plugins und eingebettete Funktionen

Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung der Online-Präsenz, Erstellung von Nutzerprofilen, Sammeln von Feedback, Marketingmaßnahmen
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten), Inhaltsdaten, Kontaktdaten, Bestandsdaten (z.B. Namen, Anschrift), Standortdaten; Event-Daten (z.B. via Facebook Pixel, die von uns an Facebook übertragen werden können, diese werden aufgrund der Zielgruppenbildung verarbeitet und beinhalten keine eigentlichen Inhalte, keine Kontaktinformationen, keine Login-Informationen), die Eventdaten werden durch Facebook nach einer Speicherdauer von maximal 2 Jahren gelöscht
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) / berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Art. 6 und 8 DSG neu CH), Einwilligung (Art. 31 Abs. 1 DSG neu CH)

2.3.5 Webanalyse

Verarbeitungszwecke: Generierung von Nutzerprofilen, Reichweitenmessung (z.B. Ermittlung der Besuchsfrequenz einer Website)
Betroffene Personen: Nutzer
Verarbeitete Daten: Kommunikations- und Verfahrensdaten wie z.B. IP-Adressen, Nutzungsdaten wie z.B. Zugriffszeiten
Rechtsgrundlagen: Einwilligung der Nutzer nach Artikel 6 Abs. 1 lit. a DSGVO und/oder berechtigte Interessen des Verantwortlichen an der Verbesserung des Angebots und in effektiven und zielgerichteten Werbemaßnahmen nach Artikel 6 Abs. 1 lit. f) DSGVO;
berechtigtes Interesse in effektiven und zielgerichteten Werbemaßnahmen (gemäß Artikel 6 und 8 DSG neu CH), Einwilligung (Artikel 31 Abs. 1 DSG neu CH)
Sicherheitsmaßnahmen: IP-Masking
Garantien: Auftragsdatenverarbeitungsvertrag und, soweit Datenübertragung in Drittstaaten erfolgt, die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF

2.3.6 Datenverarbeitung verbunden mit der Nutzung von Matomo On-Premise

Diese Webseite nutzt den Webanalyse-Dienst Matomo On-Premise der InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland („Matomo“).

Das Setzen von Cookies können Sie durch Ablehnung aller Cookies in Ihrer Browserkonfiguration deaktivieren, wodurch jedoch die Funktionsfähigkeit unserer Website beeinträchtigt werden kann.

Datenübermittlung in Drittländer: Keine Datenübermittlung an Dritte

Verarbeitungszwecke: bedarfsgerechte Gestaltung und Optimierung der Website
Betroffene Personengruppen: Nutzer
Verarbeitete Daten: Technische Kommunikationsdaten wie z.B. eine IP-Adresse, Nutzungsdaten wie z.B. Websitebesuche oder Zugriffszeitpunkte

Darüberhinausgehende Infos zum Schutz Ihrer Daten bei Matomo On Premise erhalten Sie über die Website des Anbieters (https://matomo.org/) oder innerhalb dessen Datenschutzerklärung (https://matomo.org/privacy/)

3. Sonstige Einwilligungen gegenüber u-create.it UG (haftungsbeschränkt) bei Bewerbungen oder der Nutzung von Kontakt- und Registrierungsformularen

Die u-create.it misst der Sicherheit und dem Schutz Ihrer personenbezogenen Daten („Daten“) in Verbindung mit Ihrer Bewerbung hohe Bedeutung zu. Ihre Daten werden unter Beachtung der einschlägigen datenschutzrechtlichen Vorschriften erhoben, genutzt und verarbeitet.

Ihre Daten sind insbesondere die in den Kontaktformularen und/oder Registrierungsformularen abgefragten und von Ihnen übermittelten Daten, ggf. Angaben zu Ihren beruflichen Qualifikationen, sowie ggf. Ihrer Berufs- und Aufgabenwünsche. Möglicherweise auch besondere personenbezogene Daten gemäß Art. 9 DSGVO (alternativ Art. 5 lit. c DSG neu CH), wie besondere gesundheitsbezogene Angaben oder eine möglicherweise vorliegende Behinderung.

Die Erhebung, Nutzung und Verarbeitung dieser Daten erfolgt zu Zwecken der Feststellung der geeigneten Position abhängig von Ihren jeweiligen Berufs- und Aufgabenwünschen oder zur jeweiligen Auftragserfüllung.

Im Rahmen der Anbahnung zum Vertragsschluss mit u-create.it werden Ihre Bewerbungsdaten dauerhaft bis zum Erhalt einer geeigneten Weisung von Ihnen erhoben und für die Ermittlung der passenden Position erhoben, genutzt und verarbeitet. Soweit von Ihnen gewünscht umfasst dies auch die Übermittlung der erforderlichen persönlichen Daten an weitere interessierte Unternehmen.

Falls Sie sich in der Schweiz aufhalten oder anderweitig dem Schutz des DSG neu CH unterstehen, rechtfertigt Ihre Einwilligung auch eine potenzielle Persönlichkeitsverletzung gemäß Art. 31 Abs. 1 DSG neu CH. Dies ändert nichts daran, dass wir Ihre Daten nur gemäß den Grundsätzen nach Art. 6 und 8 DSG neu CH verarbeiten.

Bei der Nutzung unserer Kontaktformulare sowie Registrierungsformulare werden Sie gebeten, durch Setzen eines Häkchens in ein Formularfeld Ihr Einverständnis zur Datenschutzerklärung der u-create.it zu erteilen. Hierdurch erteilen Sie ausdrücklich die nachfolgenden Einwilligungen:

3.1 Einwilligung zum unverschlüsselten Mailverkehr

Bei unverschlüsseltem E-Mail-Verkehr besteht die Gefahr, dass Daten von Dritten abgefangen und gelesen werden können. In Kenntnis der vorstehenden Gefahr wünschten Sie ausdrücklich die Übermittlung von Daten per E-Mail ohne weitere Sicherungsmaßnahmen. Hiermit erklären Sie gegenüber u-create.it und für diese tätige Personen ausdrücklich, dass Sie die Übermittlung von personenbezogenen Daten sowie Unternehmensdaten an die mitgeteilte E-Mail-Adresse ohne weitere Sicherungsmaßnahmen sowie unter Verzicht auf eine Verschlüsselung gestatten. Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S.1 lit. a DSGVO und/oder Art. 6 Abs. 1 S.1 lit. f DSGVO. Diese Erklärung ist am einfachsten schriftlich oder per E-Mail gegenüber der u-create.it unter den obenstehenden Kontaktmöglichkeiten widerrufbar.

3.2 Einwilligung in die Datenverwendung und Übermittlung bezüglich Datenaufbewahrung

Sie sind damit einverstanden, dass Ihre Daten elektronisch gespeichert, verarbeitet und für Zwecke der Auftragsbearbeitung verwendet, sowie bis zu 10 Jahre, soweit keine längere gesetzliche Aufbewahrungsfrist besteht, nach Beendigung Ihrer Kontaktaufnahme von der u-create.it bzw. deren Unterbeauftragten aufbewahrt werden. Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S.1 lit. a DSGVO und/oder Art. 6 Abs. 1 S.1 lit. f DSGVO. Diese Erklärung ist am einfachsten schriftlich oder per E-Mail gegenüber der u-create.it unter den obenstehenden Kontaktmöglichkeiten widerrufbar.

3.3 Einwilligung in die Datenverwendung und Übermittlung bezüglich Kooperationen

Gemäß Ihrer Einwilligung ist die u-create.it berechtigt, zu ihrer Aufgabenerfüllung mit Dritten zu kooperieren. Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S.1 lit. a DSGVO, Art. 6 Abs. 1 S.1 lit. f DSGVO, Art. 6 Abs. 1 S.1 lit. c DSGVO und/oder Art. 6 Abs. 1 S.1 lit. b DSGVO. Dies gilt insbesondere für den Rückgriff auf Leistungen von Spezialisten und/oder freien Mitarbeitern, sowie für die Einschaltung in- und/oder ausländischer Kooperationspartnern sowie für externe Datenschutzbeauftragte, externe Informationssicherheitsbeauftrage, externe Informatiker, Rechtsanwälte, Wirtschaftsprüfer und Steuerberater. Sie sind damit einverstanden, dass Ihre angegebenen personenbezogenen Daten im Rahmen der vorgenannten Kooperationen bis auf Widerruf verwendet und ggf. an die Kooperationspartner übermittelt werden. Sie können per E-Mail oder SMS kontaktiert werden. Diese Erklärung ist am einfachsten schriftlich oder per E-Mail gegenüber der u-create.it unter den obenstehenden Kontaktmöglichkeiten widerrufbar.

3.4 Einwilligung in die Datenverarbeitung und Übermittlung bzgl. Call-Tracking

Zwecks Call-Trackings speichern wir Ihre Telefonnummer. Anrufe werden direkt an die jeweilige Zielrufnummer weitergeleitet. Informationen zu Datum, Uhrzeit und Gesprächsdauer des Anrufes und der Zielrufnummer werden beim Anruf erhoben. In keinem Fall erfolgt dabei die Speicherung von Gesprächsinhalten. Gespeichert wird die Telefonnummer des Anrufers. Dem Angerufenen werden die gespeicherten Daten übermittelt und zur Verfügung gestellt. An Dritte erfolgt bei diesem Vorgang keine Weitergabe von Daten. Durch Nutzung des Dienstes willigen Sie in die beschriebene Verarbeitung Ihrer Daten ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die widerrufen. Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S.1 lit. a DSGVO und/oder Art. 6 Abs. 1 S.1 lit. f DSGVO. Beabsichtigen Sie mit Ihrer Kontaktaufnahme den Abschluss eines Vertrages, so ist ergänzende Rechtsgrundlage zur Datenverarbeitung Art. 6 Abs. 1 S.1 lit. b DSGVO für die u-create.it. Sofern keine gesetzliche Aufbewahrungsfrist (z.B. Geschäftsbriefe § 257 II HGB, Rechnungen § 14b UStG) besteht, und sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschließend geklärt ist, werden Ihre Daten nach abschließender Bearbeitung Ihrer Anfrage von uns gelöscht.

3.5 Einwilligung in die Datenverwendung und Übermittlung bezüglich Werbung

Falls Sie eine Einwilligung dazu erteilen, sind Sie damit einverstanden, dass Ihre angegebenen Daten zum Zwecke der Werbung (z.B. technische Neu- und/oder Weiterentwicklungen von Produkten der u-create.it, Werbung zu Teilnahme am Newsletter, Werbung zum Affiliatepartner, Aufforderung zu einer Kundenbewertung sowie Einladung zu Veranstaltungen oder Webinaren) bis auf Widerruf verwendet und an die beauftragten Marketingagenturen übermittelt werden. Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S.1 lit. a DSGVO und/oder Art. 6 Abs. 1 S.1 lit. f DSGVO. Hierzu können Sie auf dem Postweg, per E-Mail, SMS und/oder Fax kontaktiert werden. Diese Erklärung ist am einfachsten schriftlich oder per E-Mail gegenüber der u-create.it unter obenstehenden Kontaktmöglichkeiten widerrufbar.

4. Betroffenenrechte

Recht auf Beseitigung und Unterlassung bei unzulässigen geschäftlichen Handlungen

Betroffene können bei unzulässigen geschäftlichen Handlungen (oder Androhung solcher Verstöße) Beseitigung und ggf. Unterlassung gem. § 8 UWG verlangen.

4.1 Zustehende Rechte als betroffene Person entsprechend der DSGVO

Ihnen stehen als betroffene Person gemäß DSGVO die folgenden Rechte zu:

4.1.1 Recht auf Information zur Datenverarbeitung und Betroffenenrechte

Sie sind aus der DSGVO berechtigt, von uns bestätigt zu bekommen, ob wir personenbezogene Daten von Ihnen verarbeiten. Wenn ja, stehen Ihnen weiterhin die folgenden Rechte zu. Auch haben Sie das Recht, von uns Informationen zu Ihren Rechten nach Artikel 13-22, 34 DSGVO zur Verfügung gestellt zu bekommen.

4.1.2 Recht erteilte Einwilligungen zu widerrufen

Gemäß Artikel 7 Abs. 3, Artikel 8 DSGVO sind Sie zu jedem Zeitpunkt berechtigt, in der Vergangenheit erteilte Einwilligungen zur Verarbeitung personenbezogener Daten mit Wirkung ab dem Zeitpunkt des Widerrufs gegenüber dem Verantwortlichen zu widerrufen, ohne daraus Nachteile zu erleiden. Die ursprünglich von der Einwilligung umfassten Daten dürfen sodann nicht mehr von uns verarbeitet werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf der Einwilligung erfolgt ist, bleibt hierdurch unberührt.

4.1.3 Recht auf Auskunft

Sie sind gemäß Artikel 15 DSGVO berechtigt, mittels einer Auskunft über Ihre von uns gespeicherten und verarbeiteten personenbezogenen Daten zu Ihrer Person aufgeklärt zu werden, wenn Sie dies einfordern. Sie haben dabei Anspruch auf die nachfolgenden Informationen:

a) Verarbeitungszwecke

b) Kategorien personenbezogener Daten, welche verarbeitet werden

c) Empfänger oder Empfängerkategorien Ihrer personenbezogenen Daten, denen wir diese offengelegt haben oder in Zukunft offenlegen werden. Hiervon sind insbesondere Empfängern bei internationalen Organisationen oder in Drittstaaten umfasst. Bei Solchen haben Sie außerdem das Recht, Informationen über getroffene geeignete Garantien gemäß Artikel 46 DSGVO zu erhalten

d) sofern möglich die angedachte Dauer für die Speicherung der personenbezogenen Daten oder, anderweitig zumindest die Kriterien für die Festlegung dieser Dauer, falls ein genauer Zeitraum nicht bestimmt werden kann

e) Bestehen eines Rechts auf Einschränkung der Verarbeitung durch uns oder gegebenenfalls einen gemeinsamen Verantwortlichen sowie das Bestehen eines Widerspruchsrechts Ihrerseits gegen diese Verarbeitung oder darauf, die Sie betreffenden personenbezogenen Daten berichtigen oder sogar löschen zu lassen

f) Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

g) sofern wir Ihre personenbezogenen Daten von einer anderen Person oder Quelle als Sie selbst erhielten, alle verfügbaren Informationen über den Ursprung und die Herkunft dieser Daten

h) das Vorliegen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO, sowie – falls ein solcher Fall vorliegt – aufschlussreiche Informationen über die daran beteiligte Logik, die angestrebten Auswirkungen und die daraus folgende Tragweite derartiger Verarbeitung für Sie

4.1.4 Recht auf Berichtigung (Vervollständigung)

Sie sind gemäß Artikel 16 DSGVO berechtigt, von uns die Vervollständigung unvollständiger und die Korrektur falscher, Sie betreffender personenbezogener Daten einzufordern. Wir sind verpflichtet, dem sofortig Folge zu leisten.

4.1.5 Recht auf Löschung (Vergessenwerden) bzw. Vernichtung

Sie sind gemäß Artikel 17 DSGVO berechtigt, die sofortige Löschung von betreffenden personenbezogenen Daten verlangen zu können.

Falls einer der in Artikel 17 Abs. 1 DSGVO aufgezählten Gründe einschlägig ist, sind wir verpflichtet, personenbezogene Daten zu löschen. Davon bleiben die personenbezogenen Daten unberührt, welche unter eine, von uns zwingend zu beachtende, gesetzliche Aufbewahrungs- und Sicherfrist fallen und für die in Artikel 17 Abs. 3 DSGVO geregelten Ausnahmen:

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Abs. 2 Buchstaben h und i sowie Artikel 9 Absatz 3

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4.1.6 Recht auf Einschränkung der Verarbeitung

Sofern eine der Voraussetzungen des Artikel 18 Abs. 1 DSGVO vorliegt, sind Sie berechtigt, von uns die Einschränkung der Verarbeitung zu verlangen.

4.1.7 Recht auf Mitteilung

Sie haben das Recht, von uns zu erfahren, welche Empfänger über die Löschung, Berichtigung oder Einschränkung Ihrer personenbezogenen Daten informiert wurden.

4.1.8 Recht auf Datenübertragbarkeit

Nach Artikel 20 DSGVO sind Sie berechtigt, Sie betreffende personenbezogene Daten, zu denen Sie uns Zugang gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können darüber hinaus verlangen, dass wir diese Daten, ohne Behinderung von unserer Seite, einem anderen Verantwortlichen übermitteln.

4.1.9 Recht auf Widerspruch

Gemäß Artikel 21 DSGVO haben Sie als betroffenen Person zu jedem Zeitpunkt das Recht, aus Gründen Ihrer individuell besonderen Situation, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, wenn die Verarbeitung von uns mit Rechtsgrundlagen aus Artikel 6 Absatz 1 Buchstaben e oder f DSGVO (berechtigter Interessen) begründet wird. Personenbezogene Daten dürfen wir dann nur noch aus zwingenden Gründen, die über Ihre Interessen, Rechte und Freiheiten hinausgehen, verarbeiten. Alternativ, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

4.1.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde ergibt sich aus Artikel 77 DSGVO. Der Landesbeauftragte für Datenschutz und Informationsfreiheit des Bundeslandes, in dem sich unser Unternehmen befindet, ist die zuständige Aufsichtsbehörde. Eine Auflistung der Datenschutzbehörden ist hier aufgeführt: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table/

4.2 Rechte als betroffene Person entsprechend DSG neu CH

Ihnen stehen als betroffene Person gemäß DSG neu CH die nachfolgenden Rechte zu:

4.2.1 Recht auf Information zur Datenverarbeitung und Betroffenenrechten

Gemäß Artikel 25 Abs. 1 DSG neu CH haben Sie das Recht, von uns bestätigt zu bekommen, ob wir Sie betreffende Personendaten bearbeiten.

4.2.2 Recht auf Auskunft

Nach Artikel 25 DSG neu CH haben Sie einen Anspruch auf die folgenden Informationen, wenn Sie Ihren Aufenthalt in der Schweiz haben oder dort ansässig sind:

a) Identität des Verantwortlichen und Kontaktdaten des Verantwortlichen

b) bearbeiteten Personendaten

c) Bearbeitungszweck

d) Aufbewahrungsdauer der Personendaten oder Kriterien zur Festlegung der Dauer

e) verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden

f) Vorliegen einer automatisierten Einzelentscheidung, sowie die Logik, auf welcher die Entscheidung getroffen wurde

g) gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Abs. 4

4.2.3 Recht auf Berichtigung (Vervollständigung)

Sie sind gemäß Artikel 32 Abs. 4 DSG neu CH berechtigt, von uns die Berichtigung Sie betreffender unrichtiger, sowie die Vervollständigung unvollständiger Personendaten zu verlangen. Wir sind verpflichtet, dem umgehend Folge zu leisten.

4.2.4 Recht auf Löschung (Vergessenwerden) oder Vernichtung

Sie können gemäß Artikel 32 Abs. 2 lit. c) DSG neu CH die unverzügliche Löschung oder Vernichtung von Personendaten verlangen.

4.2.5 Recht auf Mitteilung

Gemäß Artikel 32 Abs. 4 DSG neu CH haben Sie das Recht, von uns Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass Personendaten, die Sie betreffen, gelöscht, berichtigt oder eingeschränkt wurden.

4.2.6 Recht auf Datenherausgabe oder -übertragung (Artikel 28 DSG neu CH)

Gemäß Artikel 28 DSG neu CH sind Sie berechtigt, die Sie betreffenden Personendaten, welche Sie uns bereitgestellt oder anderweitig übermittelt haben, in einem gängigen elektronischen Format zu erhalten und können außerdem von uns verlangen, dass wir diese Daten, ohne Behinderung unsererseits, einem anderen Verantwortlichen übertragen.

4.2.7 Recht auf Widerspruch

Aus Gründen Ihrer individuell besonderen Situation können Sie gemäß Artikel 30 Abs. 2 lit. b) DSG neu CH zu jedem Zeitpunkt gegen die Bearbeitung Sie betreffender Personendaten, die anlässlich berechtigter Interessen erfolgt, Widerspruch einlegen. Sofern wir keine zwingenden Gründe vorweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Bearbeitung der Ausübung, Geltendmachung oder Verteidigung von Rechtsansprüchen dient, dürfen wir Ihre Personendaten dann nicht mehr bearbeiten.

4.2.8 Recht auf Beschwerde

Sie haben das Recht, ihre datenschutzrechtlichen Forderungen rechtlich durchzusetzen oder bei einer zuständigen Datenschutz-Aufsichtsbehörde Beschwerde zu erheben. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die zuständige Schweizer Datenschutzaufsichtsbehörde für private Verantwortliche und Bundesorgane.

5. Speicherdauer und Löschung von personenbezogenen Daten

Sofern in dieser Datenschutzerklärung nicht explizit bestimmt, werden Ihre verarbeiteten personenbezogenen Daten gelöscht, sobald der Grund der Verarbeitung weggefallen ist. Davon nicht betroffen sind gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in Deutschland § 257 Abs. 1 Nr. 2 und 3 HGB, § 14b UStG, § 147 AO oder in Österreich § 1478 ff. ABGB) (z.B. in der Schweiz Artikel 60 OR) In diesen und weiteren Fällen erfolgt die Dauer der Speicherung und die Löschung gemäß den gesetzlichen Bestimmungen.

6. Anpassungen und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, Anpassungen oder Änderungen dieser Datenschutzerklärung vorzunehmen, damit sie jeweils den aktuellen rechtlichen Anforderungen sowie unseren Leistungen entspricht. Ab Ihrem nächsten Besuch unserer Website entfaltet dann die neue Datenschutzerklärung Geltung.

7. Grundsatz der Datensparsamkeit sowie SSL-Verschlüsselung

Um Ihnen eine funktionierende Website zur Verfügung stellen zu können, auf der alle unsere Inhalte und Leistungen technisch richtig präsentiert werden, werden Ihre personenbezogenen Daten nur dann verarbeitet, wenn dies notwendig ist. Anderweitige Verarbeitungsvorgänge erfolgen in der Regel nur aufgrund von Ihnen erteilter Einwilligung gemäß Artikel 6 Abs. 1 lit. a) DSGVO / Artikel 31 Abs. 1 DSG neu CH sofern die Datenverarbeitung nicht aufgrund von anderen gesetzlichen Vorschriften gestattet ist.

Wir verwenden zum Schutz bei der Übermittlung personenbezogener Daten und aus Gründen der allgemeinen Sicherheit eine SSL-Verschlüsselung.

Darüber hinaus ergreifen wir geeignete technische und organisatorische Maßnahmen (TOMs), um sicherzustellen, dass ein angemessenes Schutzniveau gewährleistet wird. Hierbei werden der Stand der Technik, die Implementierungskosten, die Art, der Umfang, die Umstände und die Zwecke der Verarbeitung sowie die verschiedene Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung zusammenhängenden Risiken für die Rechte und für die Freiheiten natürlicher Personen berücksichtigt.

8. Daten Dritter

Sollten Sie uns nicht nur Sie betreffende personenbezogene Daten, sondern auch Daten anderer Personen mitgeteilt haben, informieren Sie diese Personen bitte mithilfe dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten.

9. Personenbezogene Datenübermittlung und Drittlandtransfers

Bei der Verarbeitung personenbezogener Daten kooperieren wir zum Teil mit Dritten, zum Beispiel mit Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten weitergegeben werden. Diese Dritten können in einem Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche neben uns stehen. Mit entsprechenden Vereinbarungen sorgen wir in jedem Fall dafür, dass wir den gesetzlich vorgeschriebenen Schutz Ihrer personenbezogenen Daten gewährleisten. Von diesen Vereinbarungen sind vor allem Verträge (Auftragsverarbeitungsverträge, Standardvertragsklauseln, etc.) umfasst.

Da einige unserer Vertragspartner in Drittländern ansässig sind, ist es möglich, dass auch ein Datentransfer ins Ausland vorkommen kann.

Sofern wir personenbezogene Daten in Drittländern außerhalb der EU bzw. des EWR verarbeiten, wird die gesetzesmäßige Verarbeitung durch ein oder mehrere der folgenden Verfahren gewährleistet:

Übermittlung in ein Drittland mit angemessenem Datenschutzniveau (Artikel 45 DSGVO): Eine Übermittlung in ein Drittland kann DSGVO-konform erfolgen, wenn die EU-Kommission festlegt, ob ein Drittland ein Datenschutzkonzept hat, das den Anforderungen der DSGVO genügt. Näheres hierzu finden Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de (am 13.03.2024 zuletzt aufgerufen).
Die aktuelle Liste angemessener Länder der EU-Kommission finden Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de (am 13.03.2024 zuletzt aufgerufen)
Datenübermittlung vorbehaltlich geeigneter Garantien (Artikel 46 DSGVO): Diese Garantien umfassen auch eine Verpflichtung zum am 10.07.2023 in Kraft getretenen EU-US Data Privacy Framework (DPF) und die Standardvertragsklauseln (SCCs) der EU-Kommission.
Unter https://www.dataprivacyframework.gov (am 13.03.2024 zuletzt aufgerufen) ist eine Liste der Unternehmen zu finden, die sich verpflichtet haben, das DPF einzuhalten.
Die SCCs der EU-Kommission können Sie hier abrufen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en (am 13.03.2024 zuletzt aufgerufen).
Vorliegen einer Ausnahme (Artikel 49 DSGVO): Zum Beispiel die Notwendigkeit zur Erfüllung eines Vertrags, das Vorliegen Ihrer ausdrücklichen Einwilligung oder eine gesetzliche Verpflichtung.
Weitere Grundlagen aus Artikel 44-49 DSGVO: Die hier aufgeführte Liste ist nicht abschließend und dient vor allem der Nachvollziehbarkeit und Transparenz. Diese Datenschutzerklärung enthält ausführliche Informationen darüber, auf welcher Grundlage eine rechtmäßige Übermittlung in ein Drittland erfolgt.

Der Bundesrat CH hat für eine Bekanntgabe von Personendaten in Drittländer außerhalb der Schweiz die nachfolgende Liste an Staaten mit angemessenem Datenschutzniveau veröffentlicht: https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (am 13.03.2024 zuletzt aufgerufen). Nur unter Einhaltung von den Garantien gemäß Artikel 16 DSG neu CH, insbesondere der Verwendung von vom EDÖB anerkannten Standarddatenschutzklauseln, dürfen wir personenbezogene Daten in ein Drittland ohne angemessenes Datenschutzniveau bekanntgeben. Weitere Informationen dazu vom EDÖB selbst können Sie hier abrufen: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html (am 13.08.2023 zuletzt aufgerufen)

Eine Bekanntgabe in Drittländer kann mit Ihrer ausdrücklichen Einwilligung oder auch zur Wahrung überwiegender öffentlicher Interessen oder zur Abwicklung eines Vertrags stattfinden (Artikel 17 DSG neu CH).

10. Kontaktmöglichkeit bei Fragen bezüglich des Datenschutzes

Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitten wir Sie, sich unter mail@u-create.it per E-Mail an uns zu wenden.