Datenschutzerklärung

Verantwortliche Stelle für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der geltenden Datenschutzgesetze ist:

<u>Standort Neustadt</u>

develoop GmbH Systemische Organisationsberatung | Hauberallee 11b | D - 67434 Neustadt/Weinstraße

Geschäftsführerin: Ute Waidelich Kontakt: Valeria Kaufmann | info@develoop.de Fon +49 6321 1899920

<u>Standort Hamburg</u>

develoop Hamburg GmbH Systemische Organisationsberatung | Waterloostraße 7 | D - 22769 Hamburg Geschäftsführerin: Katharina Obst Kontakt: obst@develoop.de Fon +49 40 430969-76

Die develoop GmbH und die develoop Hamburg GmbH sind professionelle Anbieter von Leistungen aus den Bereichen Consulting, Learning und Coaching.

Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir haben unsere Beschäftigten zur Wahrung der Vertraulichkeit und auf das Datengeheimnis gemäß Art. 5 Abs. 1 lit. f DSGVO i.V.m. Art. 32 Abs. 4 DSGVO verpflichtet.

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und im Rahmen unseres Geschäftsbetriebs.

Die Verarbeitung erfolgt gemäß den Grundsätzen für die Verarbeitung personenbezogener Daten nach Art. 5 DSGVO.

Unsere Datenschutzbeauftragte ist: Dr. Sabine Schmalzer Schmalzer mind+engineering GbR Bamerstr. 3 85579 Neubiberg

Unsere Datenschutzbeauftragte erreichen Sie unter: datenschutz@develoop.de.

Für Fragen zum Datenschutz in unseren Unternehmen stehen wir Ihnen gerne jederzeit unter den obigen Kontaktdaten zur Verfügung.

Zwecke der Verarbeitung

In unseren Unternehmen werden personenbezogene Daten zu folgenden Zwecken verarbeitet:

1. Erbringen unserer Leistungen einschließlich der Anbahnung, Abwicklung und Abrechnung von Aufträgen gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO
2. Erfüllung rechtlicher Verpflichtungen, z.B. Steuerrecht gemäß Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO
3. Betrieb unserer Website und Bereitstellen von Informationen auf dieser sowie die Sicherstellung und Durchführung der Abwicklung unseres Geschäftsbetriebs gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO

Sofern wir zur Einholung einer Einwilligung verpflichtet sind, erfolgt die Verarbeitung von personenbezogenen Daten auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO bzw. bei sensiblen Daten gemäß Art. 9 Abs. 2 lit. a DSGVO.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den genannten Zwecken und bewahren diese Daten nur so lange auf, wie der jeweilige Zweck und die rechtlichen Vorschriften es erfordern.

Wir verarbeiten ausschließlich personenbezogene Daten, die uns von Interessenten an unseren Dienstleistungen und unseren Geschäfts- bzw. Vertragspartnern im Rahmen der Auftragsabwicklung übermittelt wurden.

Kategorien der von uns verarbeiteten Daten

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir folgende Kategorien personenbezogener Daten:

• Personenbezogene Daten, die Sie uns als Interessenten an unseren Angeboten und Produkten oder als Geschäftskunde übermitteln, z.B. Ihre IP-Adresse beim Besuch unserer Website, Ihre Kontaktdaten wie Name, Unternehmensfunktion, Tätigkeitsbereich, Anschrift, Telefonnummer, Email, Informationen über Ihr Interesse an unseren Dienstleistungen • Personenbezogene Daten im Rahmen vertraglicher Vereinbarungen • Personenbezogene Daten, die zur Erbringung unserer Dienstleistungen benötigt werden • Personenbezogene Daten, die wir im Rahmen der Durchführung von Aufträgen erfassen • Personenbezogene Daten, die uns im Rahmen von Datenschutzanfragen durch eine von einer Datenverarbeitung betroffene Person übermittelt wurden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine andere Speicherdauer genannt ist, werden Ihre personenbezogenen Daten auf unseren Systemen gespeichert, bis der Zweck für die Datenverarbeitung erloschen ist. Wenn Sie eine berechtigte Löschanfrage stellen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre personenbezogenen Daten gelöscht, sofern wir keine anderen rechtlich verpflichtenden Gründe für die Speicherung haben.

Ihre Rechte

1. Ihr Recht auf Widerruf Ihrer Einwilligung

Erfolgt eine Datenverarbeitung aufgrund Ihrer ausdrücklichen Einwilligung, so können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

2. Ihr Recht auf Widerspruch nach Art. 21 DSGVO

ERFOLGT DIE DATENVERARBEITUNG AUF GRUNDLAGEN ART. 6 ABS. 1 UABS. LIT. E ODER F DSGVO (ÖFFENTLICHES ODER BERECHTIGTES INTERESSE), HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN (ART. 21 DSGVO).

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTE WERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET.

3. Ihr Recht auf Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15, Art. 16 und Art. 17 DSGVO) jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Hierzu können Sie sich jederzeit unter den obigen Kontaktdaten an uns wenden.

4. Ihr Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Das Recht auf Einschränkung der Verarbeitung besteht, wenn:

Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, für die Dauer der Überprüfung.

die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Sie die Daten zur Geltendmachung von Rechtsansprüchen noch benötigen.

Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange eine Abwägung getroffen wird, ob Ihre oder unsere Interessen überwiegen.

Haben Sie Ihr Recht auf Einschränkung der Verarbeitung geltend gemacht, dürfen Ihre personenbezogenen Daten ausschließlich der Speicherung nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

5. Ihr Recht auf Datenübertragbarkeit

Sie haben nach Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet haben, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.

6. Ihr Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Website Hosting

Wir hosten unsere Website bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland.

Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO und haben hierzu einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen, um zu gewährleisten, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenerfassung auf unserer Website

1. Cookies

Unsere Website verwendet sogenannte „Cookies“. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Wir haben als Betreiber ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung der Website. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

2. Server-Log-Dateien

Der Website-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.

Diese sind:

• Browsertyp und Browserversion • verwendetes Betriebssystem • Referrer-URL • Hostname des zugreifenden Rechners • Uhrzeit der Serveranfrage • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung unserer Website gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

3. Kontaktaufnahme über unser Kontaktformular oder Email:

Wir bieten Ihnen die Möglichkeit, auf unserer Website über das Kontaktformular oder per Email mit uns in Kontakt zu treten und uns bei Interesse an unseren Angeboten und Produkten Ihre Anfrage zu übermitteln.

Bei der Nutzung des Kontaktformulars werden Sie gebeten, Vorname, Name, Email-Adresse sowie Ihre Nachricht an uns einzugeben. Optional können Sie uns auch Ihre Telefonnummer sowie Informationen darüber, wie Sie auf uns aufmerksam geworden sind, zukommen lassen.

Diese Daten werden zusammen mit dem Inhalt Ihrer Anfrage an unseren Email-Dienst (s. Microsoft) übermittelt. Eine Übermittlung an weitere Dienste oder an Dritte findet nicht statt.

Wir speichern und verwenden Ihre personenbezogenen Daten, die Sie uns im Rahmen Ihrer Kontaktanfrage über das Kontaktformular oder per Email übermitteln, ausschließlich zur Beantwortung Ihrer Anfrage sowie ggf. für vorvertragliche Maßnahmen.

Die Rechtsgrundlage für diese Verarbeitung ist entsprechend Art. 6 Abs, 1 UAbs. 1 lit. b DSGVO.

Falls die Anfrage einem Vertrag zugeordnet wird, werden die in diesem Zusammenhang verarbeiteten Daten nach den Fristen der Vertragslaufzeit gelöscht, ansonsten sobald die Speicherung nicht mehr erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen bestehen, wird die Verarbeitung eingeschränkt.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir die hierfür erhobenen personenbezogenen Daten wie Name, Kontaktdaten wie Firmenanschrift sowie Emailadresse ausschließlich für den Newsletterversand.

Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung zur Weitergabe besteht.

Sie haben jederzeit die Möglichkeit, das Abonnement des Newsletters zu kündigen, indem Sie auf den entsprechenden Link am Ende des Newsletters klicken, um sich auszutragen. Des Weiteren können Sie uns jederzeit eine Nachricht in Textform zukommen lassen, um das Abonnement mit sofortiger Wirkung zu beenden.

Die Einwilligung in die Speicherung Ihrer personenbezogenen Daten zum Zweck des Newsletterversands wird damit ebenfalls widerrufen.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für den Newsletterversand ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Dienstleistungen ist § 7 Abs. 3 UWG.

Für den Versand unseres Newsletters nutzen wir rapidmail. Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Mit rapidmail wird unser Newsletterversand organisiert und analysiert.

Wir haben hierzu einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen, um zu gewährleisten, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die von Ihnen für den Zweck des Newsletterbezugs verarbeiteten personenbezogenen Daten werden auf den Servern von rapidmail in Deutschland gespeichert.

Für den Zweck der Analyse enthalten die mit rapidmail versandten Emails ein sog. Tracking-Pixel, das sich beim Öffnen der Email mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob der Newsletter geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in unserem Newsletter angeklickt werden. Bei allen Links in der Email handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in die Analyse durch rapidmail jederzeit widerrufen, indem Sie den Newsletter wie oben beschrieben abbestellen.

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht.

Weitere Hinweise zum Datenschutz können Sie den Datensicherheitshinweisen von rapidmail unter https://www.rapidmail.de/datensicherheit entnehmen.

Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie bitte folgendem Link: https://www.rapidmail.de/wissen-und-hilfe.

Kursplattform develoop digital

Für unsere Online Journeys sowie für Online-Kurse nutzen wir die Kursplattform reteach der Susell GmbH, Rosenthaler Strasse 38, 10178 Berlin.

Wir haben hierzu einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen, um zu gewährleisten, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Beschränkung der Datenverarbeitung im Auftrag ausschließlich auf Mitgliedsstaaten der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) haben wir vertraglich vereinbart.

Für die Einbindung von Schulungsvideos setzt die Susell GmbH den Video Player des Anbieters Streamdiver GmbH, Lakeside B06, 9020 Klagenfurt am Wörthersee, Österreich, ein.

Da einzelne Inhalte der Webseite develoop digital auch über Server von Cloudflare in den USA geladen werden, weisen wir darauf hin, dass personenbezogene Daten unserer Webseitenbesucher teilweise auch in die USA übermittelt werden können und auf den dortigen Servern verarbeitet werden können. Das US-Unternehmen Cloudflare, Inc., San Francisco, CA hat sich für das EU-U.S. Data Privacy Framework zertifiziert und nimmt damit am aktuellen Datenschutzabkommen zwischen der EU und den USA aktiv teil.

Wir setzen ausschließlich die Cookies ein, die für die technisch fehlerfreie und optisch korrekte Darstellung der Inhalte erforderlich sind. Der Cookie __cf_bm (media.reteach-static.com) wird nach der Ablaufzeit von 30 Minuten automatisch gelöscht.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Nutzung der Kursplattform reteach ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Grundlage Ihrer Anfrage gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

Datenverarbeitung im Rahmen der allgemeinen Geschäftsabwicklung

Microsoft

Zur Abwicklung unseres Geschäftsbetriebs nutzen wir Microsoft M365 mit den gängigen Office-Applikationen u.a. zur Email-Kommunikation und für Videokonferenzen (Online-Meetings).

Anbieter ist die Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Folgenden Microsoft).

Zu diesem Zweck haben wir mit Microsoft einen Auftragsverarbeitungsvertrag (Data Processing Addendum) unter Einbeziehung der aktuellen Standardvertragsklauseln der EU-Kommission (EU-SCC) abgeschlossen und die Verarbeitung von personenbezogenen Daten ausschließlich innerhalb der EU vertraglich vereinbart.

Gleichwohl weisen wir darauf hin, dass es nicht restlos ausgeschlossen werden kann, dass personenbezogene Daten in die USA übermittelt werden oder US-amerikanische Sicherheitsbehörden Zugriff auf diese erhalten.

Sämtliche Daten, die Sie uns im Rahmen einer Kontaktaufnahme per Email oder im Rahmen einer Videokonferenz mitteilen sowie Ihre Email- und IP-Adresse und weitere zum Mailversand und -empfang zwingend notwendige Daten werden auf den Servern von Microsoft im europäischen Wirtschaftsraum gespeichert.

Die Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO, sofern Sie eine entsprechende Anfrage an uns gestellt haben, bzw. unser berechtigtes Interesse an der reibungslosen internen Abwicklung unseres Geschäftsbetriebs gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.

Die Speicherung Ihrer Daten erfolgt nur so lange, wie dies für den oben genannten Zweck erforderlich ist. Die gespeicherten Daten werden nach Wegfall des Verarbeitungszwecks und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen gelöscht.

Weitere Informationen zum Umgang von Microsoft mit Kundendaten können Sie hier einsehen: https://www.microsoft.com/de-de/trust-center/privacy/data-access.

Email-Kommunikation

Wir empfangen und versenden sämtliche Emails im Zuge der Kommunikation mit unseren Kunden und Kooperationspartnern über Microsoft M365 Outlook und Exchange.

Wenn Sie mit uns per Email in Kontakt treten, verarbeiten wir Ihren Namen, Ihre Kontaktdaten einschließlich Ihrer Email-Adresse sowie die von Ihnen im Übrigen mitgeteilten Informationen. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Videokonferenzen

Über Microsoft Teams wickeln wir sowohl die Online-Kommunikation mit unseren Kunden als auch bei Bedarf die interne Kommunikation in unseren Unternehmen ab.

In Microsoft Teams werden verschiedene Daten der Gesprächsteilnehmer erhoben und gespeichert. Dazu zählen unter anderem IP-Adressen, Email-Adressen und Gerätenamen. Darüber hinaus werden Gesprächsinhalte wie z.B. gesendete Dateien und Chatverläufe von Microsoft gespeichert.

Besprechungen mit unseren Kunden über Microsoft Teams werden generell nicht aufgezeichnet, es sei denn, dies geschieht zu einem legitimen Zweck sowie aufgrund einer gesonderten Vereinbarung.

Microsoft Dynamics 365 Business Central

Zur Unternehmensverwaltung nutzen wir die Software Microsoft Dynamics 365 Business Central des Anbieters Microsoft.

Die im Unternehmen vorhandenen und zur Geschäftsabwicklung benötigten Daten können über dieses Verwaltungsprogramm zentral zur Verfügung gestellt und bearbeitet werden. Dies dient der Organisation des Datenbestandes, erleichtert die Zugriffskontrolle und die Datensicherung.

Die Eintragung und Pflege der Daten erfolgt durch unsere Mitarbeiterinnen und Mitarbeiter zur Anlage von zur Bearbeitung von Kontakt- bzw. Angebotsanfragen, zur Anlage von Kundenkontakten sowie zur Durchführung bzw. Beendigung von Aufträgen.

Die Rechtsgrundlage für die Verarbeitung von Kundendaten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

Die Rechtsgrundlage für die Verarbeitung von Interessentendaten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, sofern keine Vertragsbeziehung zwischen uns und dem Betroffenen vorliegt. Wir haben ein berechtigtes Interesse an der geordneten Dateiablage sowie an der Datenverfügbarkeit geschäftlich relevanter Daten.

Zu diesem Zweck haben wir mit Microsoft einen Auftragsverarbeitungsvertrag (Data Processing Addendum) unter Einbeziehung der aktuellen Standardvertragsklauseln der EU-Kommission (EU-SCC) abgeschlossen und die Beschränkung der Datenverarbeitung auf die Region Deutschland vertraglich vereinbart. Des Weiteren sichert Microsoft die Anfechtung von Anfragen der US-Sicherheitsbehörden zur Offenlegung personenbezogener Daten, die in unserem Verantwortungsbereich liegen, zu.

Gleichwohl weisen wir darauf hin, dass es nicht restlos ausgeschlossen werden kann, dass personenbezogene Daten in die USA übermittelt werden oder US-amerikanische Sicherheitsbehörden Zugriff auf diese erhalten.

Weitere Informationen über die Funktionsweise von Microsoft Dynamics 365 finden Sie in der Datenschutzerklärung von Microsoft, abzurufen unter: https://privacy.microsoft.com/de-de/privacystatement.

Die Löschung der über Microsoft Dynamics 365 verarbeiteten personenbezogenen Daten erfolgt, nachdem die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG) einer Löschung entgegenstehen.

lexoffice

Am Standort Hamburg setzt die develoop Hamburg GmbH lexoffice zu Buchhaltungszwecken ein. Anbieter ist die Haufe-Lexware GmbH & Co. KG, ein Unternehmen der Haufe Group SE, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Wir verarbeiten hierbei personenbezogene Daten unserer Kunden- und Lieferanten zur Erstellung und Verbuchung von Ausgangsbelegen wie z.B. Angeboten, Rechnungen, Lieferscheinen, etc.

Wir haben hierzu einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen, um zu gewährleisten, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Rechtsgrundlage für die Verarbeitung von Kunden- und Lieferantendaten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

Die Löschung der über lexoffice verarbeiteten personenbezogenen Daten erfolgt, nachdem die Speicherung zur Vertragsabwicklung bzw. Durchführung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG) einer Löschung entgegenstehen.

Unsere Firmenprofile auf Business Portalen

Über unsere Website gelangen Sie über einzelne Links (Buttons) zu unseren öffentlich zugänglichen Profilseiten auf Business Portalen. Im Folgenden informieren wir Sie über die Datenverarbeitung der von uns genutzten Websites in beruflichen Netzwerken.

Die Rechtsgrundlage für das Betreiben dieser Profilseiten besteht in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, unsere Unternehmen umfassend im Internet zu präsentieren und mit anderen Nutzern in Kontakt zu treten, mit diesen zu interagieren und Anfragen zu beantworten.

Wir weisen darauf hin, dass wir auf die Datenverarbeitung dieser Netzwerke, insbesondere die von sozialen Netzwerken ausgeführten Analyseprozesse, keinen Einfluss haben und dass diese Verarbeitungen ggf. auf abweichende Rechtsgrundlagen gestützt werden, die von den Social Media-Betreibern anzugeben sind (z.B. Einwilligung im Sinne von Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO).

Bitte beachten Sie auf jeden Fall die jeweiligen Datenschutzerklärungen der einzelnen Anbieter!

Soziale Netzwerke können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Inhalten wie Like-Buttons oder Werbebannern besuchen. Beim Besuch unserer Businessprofile können Sie folgenden Datenverarbeitungen unterliegen:

Sollten Sie in Ihrem Account auf den entsprechenden Plattformen eingeloggt sein und dort unsere Profilseite besuchen, kann der Betreiber dies Ihrem Nutzerkonto zuordnen.

Ihre personenbezogenen Daten werden möglicherweise aber auch über Cookies oder durch die Verarbeitung Ihrer IP-Adresse erfasst, wenn Sie nicht eingeloggt sind oder keinen Account bei dem jeweiligen Anbieter besitzen.

Mit diesen Daten erstellen die Betreiber sogenannte Nutzerprofile, in denen Ihre Interessen und Aktionen, die Sie im Internet ausführen, gespeichert werden, um Ihre Profildaten ggf. für eigene Zwecke zu verwenden.

Wenn Sie eine unserer Profilseiten besuchen, sind wir ggf. gemeinsam mit dem Betreiber für die Datenverarbeitung verantwortlich. Bitte beachten die Informationen zu den jeweiligen Profilseiten wie weiter unten beschrieben.

Sind wir gemeinsam mit dem Betreiber für die Datenverarbeitung verantwortlich, können Sie Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen.

Wenn Sie unsere Beiträge teilen, mit einem „Gefällt mir“ versehen oder kommentieren, verarbeiten wir diese Informationen über die Interaktion sowie Ihre Profildaten. Daneben kontaktieren wir Nutzer ggf. direkt, wenn die Angaben im Profil unser Interesse geweckt haben. Dabei verarbeiten wir die verfügbaren Profildaten.

Die unmittelbar von uns über unsere Profilseiten erfassten Daten sowie personenbezogene Daten, die Sie uns im Rahmen einer Kontaktanfrage übermitteln, werden von unseren Systemen gelöscht, sobald der Zweck für die Datenspeicherung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen wie Aufbewahrungsfristen bleiben davon unberührt.

Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den Betreibern beruflicher Netzwerke zu eigenen Zwecken verarbeitet werden. Hierzu beachten Sie bitte die Nutzungsbedingungen und Datenschutzerklärungen der einzelnen Anbieter, wie im Folgenden angegeben.

LinkedIn

Wir betreiben ein Firmenprofil auf dem Portal LinkedIn, einem Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Bei Interesse an unseren Angeboten und Produkten haben Sie die Möglichkeit, über unser LinkedIn-Profil Kontakt mit uns aufzunehmen. Um Ihre Anfrage zu beantworten, verarbeiten wir Ihre verfügbaren Profildaten (z.B. Jobtitel, Firmenname, Branche, Ausbildung, Berufserfahrung, Kenntnisse, Kontaktmöglichkeiten, Foto) sowie den Inhalt Ihrer Nachricht an uns entsprechend dieser Datenschutzerklärung.

Wir haben einen Auftragsverarbeitungsvertrag mit der Firma LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, unter Einbeziehung der aktuellen Standardvertragsklauseln der EU-Kommission (EU-SCC) abgeschlossen.

Für bestimmte Funktionen unserer Firmenprofilseite auf LinkedIn wie z.B. die Analyse von Profilbesuchen, besteht mit LinkedIn eine gemeinsame Verantwortlichkeit für die Datenverarbeitung gemäß Art. 26 DSGVO. Informationen darüber, für welche Datenverarbeitungen LinkedIn verantwortlich ist, können Sie unter folgendem Link einsehen: https://www.linkedin.com/legal/l/page-joint-controller-addendum.

Wir weisen darauf hin, dass wir auf die weitere Datenverarbeitung durch LinkedIn keinen Einfluss haben und es nicht ausgeschlossen werden kann, dass personenbezogene Daten in die USA übermittelt werden oder US-amerikanische Sicherheitsbehörden Zugriff auf diese erhalten.

Informationen zu Zweck und Umfang der Datenverarbeitung durch LinkedIn sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können Sie der Datenschutzrichtlinie von LinkedIn entnehmen: https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy.

XING

Wir verfügen über ein Businessprofil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.

Bei Interesse an unseren Angeboten und Produkten haben Sie die Möglichkeit, über unser Xing-Profil Kontakt mit uns aufzunehmen. Um Ihre Anfrage zu beantworten, verarbeiten wir Ihre verfügbaren Profildaten (z.B. Jobtitel, Firmenname, Branche, Ausbildung, Berufserfahrung, Kenntnisse, Kontaktmöglichkeiten, Foto) sowie den Inhalt Ihrer Nachricht an uns entsprechend dieser Datenschutzerklärung.

Mit XING besteht eine gemeinsame Verantwortlichkeit für die Datenverarbeitung gemäß Art. 26 DSGVO. Informationen zu Zweck und Umfang der Datenverarbeitung durch XING sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können der Datenschutzrichtlinie von XING entnommen werden: https://privacy.xing.com/de/datenschutzerklaerung.