Datenschutzerklärung
Datenschutz ist uns naturgemäß ein großes Anliegen. Im Folgenden geben wir Ihnen einen Überblick über die Pflichtangaben gem. Art. 13 DSGVO:
1. Name und Anschrift des Verantwortlichen
Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist die
blue:solution software GmbH
Albert-Einstein-Str. 12a
48431 Rheine
Telefonisch erreichen Sie uns unter 0 59 71 / 91 44 86 – 0, und per E-Mail unter info@bluesolution.de.
Sie können sich jederzeit an unsere verantwortliche Person für den Datenschutz in unserem Unternehmen wenden:
Der Datenschutzbeauftragte wird durch die lexICT GmbH gestellt und ist unter datenschutz@oneqrew.com erreichbar.
2. Verarbeitung bei der Nutzung der Website
Bei der informatorischen Nutzung unserer Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Wir verarbeiten Ihre IP-Adresse und die von Ihrem Browser übertragenen Informationen (u. a. benutzter Browsertyp, benutztes Betriebssystem) zur Auslieferung der von Ihnen angefragten Daten. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei unser berechtigtes Interesse im Betrieb unserer Webseite besteht. Außerdem speichern wir technische Protokolldaten (Logfiles). Zu den erhobenen Daten gehören insbesondere der Name der abgerufenen Webseite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Die IP-Adresse wird dabei anonymisiert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Daten aus Sicherheitsgründen für die Dauer von 7 Tagen.
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die beim Besuch der Website anfallenden Daten, insbesondere die oben genannten Logfiles, werden auf den Servern des Hosters verarbeitet. ALL-INKL.COM ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website.
3. Verarbeitung bei Kundenkontakt
3.1 Kontaktaufnahme über die Website
Über unsere Webseite können Sie uns kontaktieren, wobei auch die Verarbeitung personenbezogener Daten erforderlich ist. Über unser Kontaktformular erfassen wir Ihren Namen, Ihre Firma, die E-Mail-Adresse, Telefonnummer und optional Ihre Nachricht. Bei der Nutzung des Kontaktformulars werden Ihre Daten von uns bis zur Erledigung der Anfrage gespeichert.
Die genannten Daten werden zum Zwecke der Beantwortung Ihrer Anfragen verarbeitet. Die Verarbeitung basiert auf der Rechtsgrundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn wir haben ein Interesse daran, Ihre Fragen und Anliegen zu klären.
3.2 CRM HubSpot
Wir setzen zur Verwaltung unserer Geschäftskontakte und zur Kommunikation mit Interessenten und Kunden die Software HubSpot ein. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.
Verarbeitet werden dabei folgende Daten: Name, dienstliche Kontaktdaten, Unternehmenszugehörigkeit und Funktion, Inhalt und Zeitpunkt der Kommunikation sowie Angaben zum Stand der Geschäftsbeziehung.
Rechtsgrundlage für die Verarbeitung im Rahmen bestehender oder angebahnter Vertragsverhältnisse ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Sie als Bestands- oder Interessentenkontakt zu unseren Leistungen ansprechen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation unserer Kundenbeziehungen und in der Direktwerbung gegenüber gewerblichen Ansprechpartnern.
Ein Zugriff aus den USA auf Daten ist nicht ausgeschlossen. HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir speichern die Daten, solange die Geschäftsbeziehung besteht, und darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen.
3.3 Newsletter- und Informationsversand
Für den Versand unseres Newsletters und unserer Informations-E-Mails nutzen wir HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.
Verarbeitet werden die E-Mail-Adresse, Anmeldedaten, technische Versanddaten sowie das Datum und die IP-Adresse der Anmeldung zum Nachweis der Einwilligung.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Unsere E-Mails enthalten Zählpixel und individualisierte Links, über die wir erkennen können, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben. Wir werten diese Informationen aus, um unsere Inhalte auf die Interessen unserer Empfänger abzustimmen. Auch diese Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ein Zugriff aus den USA auf Daten ist nicht ausgeschlossen. HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren E-Mails erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 5 Abs. 2 DSGVO.
Die Anmeldedaten bewahren wir im Rahmen der regelmäßigen Verjährungsfrist nach dem Widerruf auf, um die erteilte Einwilligung belegen zu können.
4. Datenverarbeitung im Kundenkonto (Login-Bereich)
Im Rahmen der Nutzung des Kundenkontos (Login-Bereich) verarbeiten wir personenbezogene Daten, um Ihnen die bereitgestellten Funktionen zur Verfügung zu stellen sowie zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Pflichten.
Dabei werden insbesondere folgende Datenkategorien verarbeitet:
- Benutzername und Passwort
- Personenstammdaten (z. B. Name, Anschrift, Bild)
- Kommunikationsdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Vertragsstammdaten (Abrechnungs- und Zahlungsdaten, Bankverbindung)
- Kundenhistorie
- Nutzungsdaten (z. B. Login-Zeiten, Zugriffe)
- Kenndaten (z. B. Kundennummer, Steueridentifikationsnummer, Ausweisnummer, Handelsregisternummer)
Die Verarbeitung betrifft folgende Personengruppen:
- Registrierte Kund:innen und Interessenten
- Mitarbeiter:innen der Kund:innen
- registrierte Großhändler:innen
- Ansprechpartner:innen
- betroffene dritte Personen, die im Portal verarbeitet werden, wie etwa Mieter:innen und Lieferanten
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), soweit dies zur Bereitstellung des Kundenkontos und zur Durchführung der damit verbundenen Leistungen erforderlich ist.
An einigen Stellen bieten wir an, eine Adresse in Google Maps zu öffnen. Dabei handelt es sich um eine reine Verlinkung. Wenn Sie den Link öffnen, verlassen Sie unser Angebot. Google erhält dann die Adressangabe, die Sie aufrufen, Ihre IP-Adresse und weitere technische Angaben zu Ihrem Endgerät und kann diese – abhängig von Ihren Google-Einstellungen und davon, ob Sie in einem Google-Konto angemeldet sind – Ihrem Konto zuordnen. Für diese Verarbeitung ist Google eigenverantwortlich. Wir haben darauf keinen Einfluss und erhalten von Google keine Informationen darüber, ob und wie Sie die Karte genutzt haben.
Verantwortlich ist insoweit die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Informationen zur Verarbeitung durch Google finden Sie hier.
5. Datenverarbeitung für Support und Community-Forum (Freshdesk)
Für die Bearbeitung von Support-Anfragen nutzen wir das Ticketsystem Freshdesk. Anbieter ist die Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Freshworks ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Verarbeitet werden Ihre Kontaktdaten, der Inhalt Ihrer Anfrage einschließlich beigefügter Dateien und Bildschirmfotos, die Zuordnung zu Ihrem Nutzerkonto sowie der Bearbeitungsverlauf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Erfüllung des Nutzungsvertrags betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer nachvollziehbaren und wiederauffindbaren Bearbeitung von Anfragen. Wir löschen Support-Tickets nach abschließender Bearbeitung.
Unser Forum betreiben wir ebenfalls auf Basis von Freshdesk. Um Beiträge zu schreiben, benötigen Sie ein Nutzerkonto. Verarbeitet werden Ihr Anzeigename, Ihre E-Mail-Adresse, Ihre Beiträge und Kommentare sowie deren Zeitpunkt.
Bitte beachten Sie, dass Beiträge im Forum für andere Nutzerinnen und Nutzer sichtbar sind. Veröffentlichen Sie dort keine personenbezogenen Daten Dritter und keine vertraulichen Projektinformationen.
Rechtsgrundlage für den Betrieb des Forums ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im fachlichen Austausch der Nutzerinnen und Nutzer untereinander und in der Entlastung des Supports durch öffentlich auffindbare Lösungen.
Freshworks kann Daten an Konzerngesellschaften in den Vereinigten Staaten und in Indien übermitteln. Für diese Übermittlungen haben wir mit Freshworks die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Weitere Informationen erhalten Sie hier.
6. Analyse, Nutzungsstatistiken und Marketing
6.1 PostHog
Zur Analyse der Nutzung verwenden wir in der b:work App PostHog.
PostHog wird von uns in gemeinsamer Verantwortung mit unseren Unterstützern im Sinne von Art. 26 DSGVO betrieben. Die Großhändler, die innerhalb unserer Plattform Schnittstellen zu ihren Shops anbieten, erhalten von uns statistische Auswertungen mit Personenbezug über die Nutzung ihres Angebots. Unabhängig von einer internen Aufteilung der Zuständigkeiten zwischen den Verantwortlichen können Sie Ihre Rechte nach der DSGVO gegenüber jedem der Verantwortlichen geltend machen.
Dabei werden insbesondere folgende Datenkategorien verarbeitet:
- Login- und Logout-Ereignisse
- Aktionen im Zusammenhang mit Kunden, Projekten, Dokumenten und Terminen
- Themen- und Benachrichtigungseinstellungen
- App-Lifecycle-Ereignisse
- Betriebssystem
- App-Version
- Spracheinstellungen (Locale)
- pseudonyme Nutzerkennung
Die Verarbeitung betrifft folgende Personengruppen:
- Nutzer der App
Sofern Sie eingewilligt haben, nutzen wir die Session-Replay-Funktion von PostHog. Dabei werden Interaktionen innerhalb der App aufgezeichnet, um Fehlerquellen und Bedienungsprobleme analysieren zu können.
Texteingaben werden technisch maskiert und nicht im Klartext gespeichert. Anwendungsprotokolle werden nicht aufgezeichnet. Zusätzlich werden besonders schützenswerte Bereiche der App von der Aufzeichnung ausgeschlossen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Anbieter PostHog Inc., 2261 Market St #4008, San Francisco, CA 94114, USA, ist ein Unternehmen mit Sitz in den Vereinigten Staaten.
Die von uns genutzte PostHog-Instanz wird in Rechenzentren innerhalb der Europäischen Union betrieben.
Es kann jedoch nicht ausgeschlossen werden, dass im Rahmen von Support-, Wartungs- oder Administrationsleistungen ein Zugriff durch die PostHog Inc. aus den USA erfolgt. Für solche Fälle wurden die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.
6.2 Google Analytics
Mit Ihrer Einwilligung analysieren wir auf unserer Webseite und in der b:work App, wie unsere Dienste genutzt werden, um sie zu verbessern. Wir setzen dafür Google Analytics und die Analysefunktionen von Firebase ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.
Erhoben werden insbesondere aufgerufene Bereiche der Anwendung, Verweildauer, ausgelöste Aktionen und Ereignisse, näherungsweise Standortangabe auf Grundlage der IP-Adresse, Gerätetyp, Betriebssystem, Anwendungsversion, Spracheinstellung sowie eine pseudonyme Kennung, die Ihrem Endgerät oder Ihrer Installation zugeordnet ist. Diese Kennung ermöglicht es, mehrere Aufrufe derselben Installation zuzuordnen.
Wir verwenden die Ergebnisse zur statistischen Auswertung in aggregierter Form. Wir werten sie nicht aus, um einzelne Personen zu bewerten, deren Arbeitsleistung zu kontrollieren oder Berichte über einzelne Personen an Dritte zu erstellen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google übermittelt Daten an die Google LLC in den Vereinigten Staaten. Weitere Informationen zum Datenschutz bei Google finden Sie in den Datenschutzhinweisen des Anbieters.
6.3 Microsoft Clarity
Mit Ihrer Einwilligung analysieren wir auf unserer Webseite mit Microsoft Clarity, wie unsere Website genutzt wird, um Gestaltung und Bedienbarkeit zu verbessern. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Erhoben werden insbesondere Mausbewegungen, Klicks und Scrollverhalten, aufgerufene Seiten, Verweildauer, Referrer-URL, Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, näherungsweise Standortangabe auf Grundlage der IP-Adresse sowie eine pseudonyme Kennung, die in Cookies auf Ihrem Endgerät gespeichert wird. Clarity erstellt daraus Heatmaps und Aufzeichnungen einzelner Sitzungen. Eingaben in Formularfelder werden vor der Übertragung maskiert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Für die Verarbeitung der über Clarity erhobenen Daten bei Microsoft, auch zu eigenen Zwecken von Microsoft, ist Microsoft nach den Nutzungsbedingungen des Dienstes eigenverantwortlich. Informationen zur Verarbeitung durch Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement.
Microsoft übermittelt Daten an die Microsoft Corporation in den Vereinigten Staaten. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.
6.4 Hotjar
Mit Ihrer Einwilligung nutzen wir auf unserer Webseite Hotjar, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta.
Erhoben werden insbesondere Klicks, Mausbewegungen und Scrollverhalten, aufgerufene Seiten, Verweildauer, Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung, näherungsweise Standortangabe auf Grundlage der IP-Adresse sowie eine pseudonyme Kennung, die in Cookies auf Ihrem Endgerät gespeichert wird. Hotjar erstellt daraus Heatmaps und Aufzeichnungen einzelner Sitzungen. Eingaben in Formularfelder werden maskiert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Eine Übermittlung in die USA durch Unterauftragsverarbeiter von Hotjar kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
6.5 Leadinfo
Mit Ihrer Einwilligung setzen wir auf unserer Webseite den Dienst Leadinfo ein. Anbieter ist die Leadinfo B.V., Rivium Westlaan 142, 2909 LD Capelle aan den IJssel, Niederlande.
Leadinfo erkennt anhand der IP-Adresse, ob ein Besuch von einem Unternehmen stammt, und zeigt uns den Firmennamen sowie öffentlich verfügbare Unternehmensangaben an. Verarbeitet werden insbesondere die IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie eine in einem Cookie gespeicherte Kennung. Ziel ist die Zuordnung zu Unternehmen, nicht zu einzelnen Personen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
6.6 HubSpot-Tracking
Mit Ihrer Einwilligung setzen wir auf unserer Webseite den Tracking-Code von HubSpot ein. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.
Der Tracking-Code speichert Cookies auf Ihrem Endgerät und erfasst, welche Seiten Sie aufrufen, wie lange Sie dort bleiben und über welche Seite Sie zu uns gekommen sind. Wenn Sie ein Formular ausfüllen oder sich registrieren, können diese Informationen Ihrem Kontakt in unserem CRM zugeordnet werden. So erkennen wir, welche Inhalte für Sie relevant sind.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Ein Zugriff aus den USA auf Daten ist nicht ausgeschlossen. HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
6.7 Google Ads und Conversion-Tracking
Mit Ihrer Einwilligung nutzen wir Google Ads und das Conversion-Tracking von Google, um den Erfolg unserer Anzeigen zu messen und Anzeigen gezielter auszuspielen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, speichert Google ein Cookie auf Ihrem Endgerät. Führen Sie anschließend eine bestimmte Aktion aus, etwa eine Registrierung oder eine Kontaktanfrage, können wir und Google erkennen, dass die Aktion auf die Anzeige zurückgeht. Verarbeitet werden insbesondere die Klick-Kennung der Anzeige, die ausgelöste Aktion, der Zeitpunkt, die IP-Adresse sowie Geräte- und Browserinformationen. Wir erhalten von Google nur zusammengefasste Statistiken.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Google übermittelt Daten an die Google LLC in den Vereinigten Staaten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
6.8 Meta-Pixel
Mit Ihrer Einwilligung setzen wir auf unserer Webseite das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit dem Meta-Pixel messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und können Personen, die unsere Website besucht haben, dort gezielt Anzeigen zeigen. Erfasst werden insbesondere aufgerufene Seiten, ausgelöste Aktionen (z. B. Kontaktanfrage oder Registrierung), die IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Meta übermittelt Daten an die Meta Platforms, Inc. in den Vereinigten Staaten. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
6.9 Meta Custom Audiences (Kundenlisten)
Wir nutzen die Funktion „Custom Audiences“ von Meta, um unseren Bestandskunden auf Facebook und Instagram passende Anzeigen zu zeigen bzw. sie davon auszunehmen und um Personen mit ähnlichen Merkmalen zu erreichen. Dazu übermitteln wir Kontaktdaten unserer Kunden (E-Mail-Adresse und ggf. Telefonnummer) an die Meta Platforms Ireland Limited. Die Daten werden vor der Übermittlung auf Ihrem bzw. unserem System verschlüsselt (gehasht). Meta gleicht sie mit eigenen Nutzerkonten ab und löscht sie nach dem Abgleich. Für diesen Abgleich ist Meta als Auftragsverarbeiter für uns tätig.
Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kunden nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen, per E-Mail an datenschutz@oneqrew.com. Wir nehmen Ihre Daten dann aus künftigen Übermittlungen heraus.
7. Datenverarbeitung in der App b:work Mobile
Im Rahmen der Nutzung der App verarbeiten wir personenbezogene Daten.
7.1 Login
Im Kundenbereich und für den Login werden folgende Datenkategorien verarbeitet:
- Benutzername und Passwort
- Authentifizierungsinformationen
- Geräte- und Sitzungsinformationen
- User-Agent
- App-Version
- Server-Log
- IP-Adresse
- Zeitstempel
Die Verarbeitung betrifft folgende Personengruppen:
- Registrierte Kund:innen
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Logins in die App.
Im Übrigen entspricht die Datenverarbeitung in der App der Datenverarbeitung im Login-Bereich unter 4. Bei der Nutzung der App werden zur Gewährleistung der Sicherheit und Stabilität des Systems automatisch technische Protokolldaten (Logfiles) verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zum verwendeten Endgerät, Betriebssystem, App-Version sowie technische Fehler- und Diagnosedaten. Rechtsgrundlage ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der Sicherstellung des technischen Betriebs, der Systemsicherheit und zur Fehleranalyse.
7.2 Feedback-Formular in der b:work App
In der b:work App haben wir ein Formular eingebunden, um Feedback zur Funktionsweise der App einholen zu können. Entsprechende Banner werden in der App eingeblendet, nachdem Sie gewisse Aktionen durchgeführt haben (z. B. einen Beleg bearbeitet).
Im Feedback-Formular können Sie eine Sterne-Bewertung zu der durchgeführten Aktion vergeben und optional in einem Freitextfeld weitere Informationen zur Verfügung stellen.
Beim Klick auf „Senden“ werden die eingegebenen Informationen sowie technische Informationen (insbesondere Betriebssystem, Software-Versionen, Geräte-Informationen (insbesondere Typ, Hersteller, Modell), Standort Ihrer IP-Adresse, Bildschirmauflösung, Zeitstempel, etc.) an uns übermittelt. Die Speicherung erfolgt in PostHog (s. dazu unter 6.1). Für die Übermittlung selbst wird außerdem Ihre IP-Adresse sowie weitere technische Informationen verarbeitet, um eine Verbindung zu dem PostHog-Server aufbauen zu können.
Die eingegebenen Informationen sind nicht mit Ihrem Account oder Ihrer Person verknüpft. Bitte geben Sie im Freitextfeld keine personenbezogenen Daten oder solche, die Rückschlüsse auf Ihre Identität lassen würden, ein.
Optional haben Sie die Möglichkeit, Ihre E-Mail-Adresse anzugeben. In diesem Fall werden die o. g. Daten im Datensatz mit der E-Mail-Adresse verknüpft. Wir haben dann die Möglichkeit, Sie bezüglich Ihrer Erfahrungen zu kontaktieren, insbesondere um unsere Dienste weiter zu optimieren.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Absenden des Formulars erteilen.
7.3 Kartenfunktionen (MapTiler)
Zur Darstellung von Karten sowie zur Umwandlung von Adressen in geografische Koordinaten nutzen wir die Dienste von MapTiler. So können Kunden- und Projektstandorte angezeigt werden.
Dabei werden insbesondere folgende Datenkategorien verarbeitet:
- Adressdaten (Straße, Hausnummer, Postleitzahl, Ort, Land)
- geografische Koordinaten
- IP-Adresse
- technische Verbindungsdaten
Die Verarbeitung betrifft folgende Personengruppen:
- Kund:innen
- Großhändler:innen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Visualisierung von Kunden- und Projektstandorten sowie der Verbesserung der Bedienbarkeit der App.
Im Rahmen der Nutzung von MapTiler können personenbezogene Daten an die MapTiler AG mit Sitz in der Schweiz übermittelt werden.
Die Schweiz gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittstaat mit einem angemessenen Datenschutzniveau im Sinne von Art. 45 DSGVO. Für die Datenübermittlung sind daher keine zusätzlichen Garantien erforderlich.
Weitere Informationen zum Datenschutz bei MapTiler finden Sie in den Datenschutzhinweisen des Anbieters.
7.4 Wetterdaten (Bright Sky)
Zur Anzeige aktueller standortbezogener Wetterinformationen nutzen wir den Dienst Bright Sky.
Dabei werden insbesondere folgende Datenkategorien verarbeitet:
- Standortkoordinaten des Endgeräts
- IP-Adresse
- User-Agent
Die Verarbeitung betrifft folgende Personengruppen:
- App-Nutzer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Nutzern aktuelle und standortbezogene Wetterinformationen innerhalb der App bereitzustellen und dadurch die Nutzerfreundlichkeit sowie den praktischen Mehrwert der Anwendung zu erhöhen.
Die Standortdaten werden nur verarbeitet, wenn Sie den App-Zugriff auf Ihren Standort erlaubt haben.
7.5 App-Updates (Expo / EAS Update)
Zur Bereitstellung von Fehlerbehebungen, Sicherheitsupdates und Verbesserungen verwenden wir Expo / EAS Update.
Dabei werden insbesondere folgende Datenkategorien verarbeitet:
- App-Version
- Plattform
- Betriebssystem und -version
- Geräteeigenschaften
- technische Update-Informationen
- IP-Adresse
- User-Agent
Die Verarbeitung betrifft folgende Personengruppen:
- App-Nutzer
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung von Bug-Fixes und Sicherheits-Patches.
7.6 Vertrieb über App Stores
Die App wird über den Apple App Store und/oder den Google Play Store bereitgestellt.
Beim Herunterladen der App werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet. Auf diese Datenverarbeitung haben wir keinen Einfluss.
Es gelten die Datenschutzbestimmungen von Apple bzw. Google.
7.7 Lokale Datenspeicherung auf dem Endgerät
Zur Bereitstellung der Funktionen der App werden bestimmte Informationen lokal auf Ihrem Endgerät gespeichert.
Hierzu können insbesondere gehören:
- Anmeldestatus
- App-Einstellungen
- Benachrichtigungseinstellungen
- temporäre Anwendungsdaten
Diese Daten verbleiben grundsätzlich auf Ihrem Endgerät.
7.8 Lokale Benachrichtigungen
Die App kann lokale Benachrichtigungen erzeugen. Es erfolgt keine Übermittlung von Push-Tokens an unsere Server.
7.9 Geräteberechtigungen
Standort: Die App kann auf Ihren Standort zugreifen, solange die App verwendet wird. Der Zugriff erfolgt ausschließlich zur Anzeige standortbezogener Wetterinformationen.
Face ID / Biometrische Authentifizierung: Sofern Ihr Gerät dies unterstützt und Sie die Funktion aktivieren, kann Face ID zur vereinfachten Anmeldung verwendet werden. Biometrische Daten werden nicht von uns gespeichert oder verarbeitet. Die Prüfung erfolgt ausschließlich durch das Betriebssystem Ihres Geräts.
Benachrichtigungen: Für Termin-Erinnerungen kann die App nach Ihrer Zustimmung Benachrichtigungen anzeigen. Die Berechtigung kann jederzeit in den Einstellungen Ihres Geräts widerrufen werden.
7.10 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Übermittlung von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen können sich ergeben, wenn:
- Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist oder
- diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister erfolgt, den wir sorgfältig ausgewählt haben (Art. 28 Abs. 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u. a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.
9. Zahlungsdienstleister
Zur Abwicklung von Zahlungen sowie zur Betrugsprävention nutzen wir den Zahlungsdienstleister Stripe. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten (Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen wie z. B. Kreditkartendaten oder IBAN, Transaktionsdaten, IP-Adresse) direkt an Stripe übermittelt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung haben.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden Standardvertragsklauseln gemäß Art. 46 DSGVO verwendet, um ein angemessenes Datenschutzniveau sicherzustellen.
10. Cookies und Dienste
Auf unseren Webseiten nutzen wir verschiedene Technologien, um Ihnen ein möglichst gutes Nutzungserlebnis zu bieten. Dazu gehören insbesondere Cookies, Skripte sowie eingebundene Inhalte (im Folgenden zusammen „Technologien“).
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden verursachen. Es gibt zwei Arten: sogenannte Session-Cookies, die nur für die Dauer Ihres Besuchs gespeichert und anschließend automatisch gelöscht werden, sowie dauerhafte Cookies, die auf Ihrem Gerät verbleiben, bis Sie diese selbst entfernen oder Ihr Browser sie automatisch löscht.
Zusätzlich setzen wir Skripte ein, um bestimmte Funktionen bereitzustellen, beispielsweise zur Analyse der Nutzung unserer Website oder zum Schutz vor automatisierten Zugriffen (Bots).
Beim Besuch unserer Website können auch Technologien von Drittanbietern zum Einsatz kommen (z. B. Third-Party-Cookies). Diese ermöglichen sowohl uns als auch Ihnen die Nutzung bestimmter Dienste dieser Anbieter, etwa zur Reichweitenmessung oder zur Einbindung externer Inhalte. Darüber hinaus integrieren wir Inhalte von Drittanbietern, wie Videos oder Streams, um unser Angebot abwechslungsreicher zu gestalten.
Die eingesetzten Technologien erfüllen unterschiedliche Zwecke. Einige sind technisch notwendig, damit die Website überhaupt funktioniert (z. B. für die Darstellung von Videos). Andere dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Technisch notwendige Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Dienste technisch einwandfrei und optimiert bereitzustellen.
Für nicht notwendige Technologien holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Wenn Sie der Speicherung von Cookies zustimmen, erfolgt diese ausschließlich auf Basis Ihrer Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem die Möglichkeit, Ihren Browser so einzustellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder automatisch beim Schließen des Browsers löschen lassen. Bitte beachten Sie, dass bei deaktivierten Cookies die Funktionalität der Website eingeschränkt sein kann.
Weitere Informationen zum Umgang mit Cookies finden Sie hier:
- Microsoft Edge: https://support.microsoft.com/de-de/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
- Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
- Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
- Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
10.1 Einwilligung über Usercentrics
Unsere Website verwendet die Consent-Management-Plattform (CMP) der Usercentrics GmbH (Rosental 4, 80331 München, Website: https://usercentrics.com/de/), um die datenschutzkonforme Nutzung bestimmter Cookies, Skripte oder eingebetteter Inhalte zu ermöglichen. Über Usercentrics können verschiedene Technologien eingebunden und verwaltet werden. Außerdem stellt Usercentrics Informationen zu den auf unseren Webseiten eingesetzten Technologien bereit.
Beim Besuch unserer Website werden an Usercentrics folgende personenbezogene Daten übermittelt:
- Ihre erteilten Einwilligungen oder deren Widerruf
- Ihre IP-Adresse
- Informationen zu Browser und Endgerät
- Zeitpunkt Ihres Websitebesuchs
Zudem setzt Usercentrics ein Cookie in Ihrem Browser, um Ihre Einwilligungen bzw. deren Widerruf zu speichern. Die Daten werden so lange gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Usercentrics wird eingesetzt, um gesetzlich vorgeschriebene Einwilligungen für bestimmte Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die eingesetzten Technologien sind in die Kategorien „Essenziell“, „Funktionell“, „Marketing“ und „Analyse“ eingeteilt. Sie können Ihre Cookie-Einstellungen jederzeit ändern, indem Sie auf das Häkchen-Symbol links unten auf der Website klicken.
Wir haben mit Usercentrics einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser stellt sicher, dass Ihre personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Weitere Informationen finden Sie auf der Website von Usercentrics (https://usercentrics.com/de) sowie in der Datenschutzerklärung von Usercentrics (https://usercentrics.com/de/datenschutzerklaerung).
10.2 Informationen zu den verwendeten Technologien
Details zu den auf unseren Webseiten eingesetzten Technologien – insbesondere zu Verarbeitungszwecken, Rechtsgrundlagen, Übermittlungen und eventuellen Datentransfers in Drittländer – finden Sie direkt in der Usercentrics-Plattform. Beim ersten Besuch der Website klicken Sie dazu auf „Einstellungen“. Die Informationen können Sie jederzeit erneut über das Häkchen-Symbol links unten auf der Website aufrufen.
10.3 Widerruf und Widerspruch
Sie können Ihre über Usercentrics erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass dadurch bestimmte Funktionen der Website möglicherweise nicht mehr verfügbar sind. Zum Widerruf klicken Sie auf das Häkchen-Symbol links unten auf der Website und passen Ihre Einstellungen an.
Sofern die Verarbeitung auf Basis eines berechtigten Interesses erfolgt, können Sie über Usercentrics widersprechen, indem Sie die entsprechenden Einstellungen ändern. Falls bestimmte Optionen nicht verfügbar sind, kann Ihr Widerspruch eingeschränkt sein, da zwingende schutzwürdige Gründe für die Verarbeitung bestehen (vgl. Art. 21 Abs. 1 S. 2 DSGVO), insbesondere bei sicherheitsrelevanten Diensten.
11. Kommunikation
Für den Versand von Transaktions- und System-E-Mails (z. B. Bestätigungs- oder Informationsmails) nutzen wir den Dienst Mailgun. Dabei werden E-Mail-Adresse, Name (sofern angegeben), IP-Adresse, Zeitstempel, technische Versand- und Zustelldaten verarbeitet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die E-Mail im Zusammenhang mit einem Vertragsverhältnis steht, sowie Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation haben. Mailgun verarbeitet Daten teilweise in den USA. Mailgun ist nach dem Data Privacy Framework zertifiziert.
12. Auftritte in sozialen Netzwerken
Wir betreiben Social-Media-Auftritte auf den Plattformen Facebook, Instagram, LinkedIn und YouTube.
Auf unserer Website sind Icons sozialer Netzwerke eingebunden, die auf unsere Profile verlinken. Bei dem Icon handelt es sich um einen Hyperlink. Wenn Sie auf das Icon klicken, werden Sie auf die Website des sozialen Netzwerks weitergeleitet. Dabei werden personenbezogene Daten (z. B. Ihre IP-Adresse) übermittelt. Die Nutzung des Links erfolgt im Interesse einer ansprechenden Online-Präsenz und leichten Auffindbarkeit unseres Unternehmens in sozialen Medien. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Nachfolgend finden Sie Informationen zum Datenschutz auf den jeweiligen Portalen.
12.1 Verantwortliche
Sofern wir über die Mittel und Zwecke der Verarbeitung bestimmen, werden Ihre personenbezogenen Daten von uns als Verantwortliche verarbeitet. In allen übrigen Fällen, in denen im Zusammenhang mit unseren Social-Media-Profilen Daten verarbeitet werden und für die die jeweilige Plattform Mittel und Zwecke bestimmt, erfolgt die Verarbeitung durch die jeweilige Plattform als Verantwortliche:
Instagram:
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Facebook:
Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/privacy/center/.
YouTube:
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.
LinkedIn:
Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy.
In den Datenschutzerklärungen finden Sie Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer und die Möglichkeit der Deaktivierung oder Löschung.
Alle Plattformen übertragen personenbezogene Daten in die USA und verarbeiten sie dort. Die Unternehmen verlassen sich auf die Angemessenheitsbeschlüsse der EU-Kommission und der USA oder auf Standardvertragsklauseln.
12.2 Informationen zur Verwendung von Cookies durch die Plattformen
Wenn Sie die jeweiligen Websites aufrufen – unabhängig von unseren Social-Media-Profilen – platzieren die Plattformen Cookies und ähnliche Tracker auf Ihrem Gerät. Wenn Sie als Nutzer:in zudem bei der jeweiligen Plattform angemeldet sind, ist die Plattform in der Lage nachzuvollziehen, dass Sie unser Profil besucht und wie Sie es genutzt haben.
In der Regel können soziale Netzwerke Ihr Nutzer:innenverhalten umfassend analysieren. Dies gilt insbesondere, wenn Sie die entsprechenden Netzwerke nutzen, um unsere Social-Media-Auftritte zu besuchen. Seitenbetreibende können dann Ihren Besuch erfassen und Ihrem Benutzer:innenkonto zuordnen. Auch wenn Sie nicht eingeloggt sind, kann eine Erfassung, beispielsweise über Ihre IP-Adresse, Browserdetails oder durch den Einsatz von Cookies, möglich sein.
Die somit erfassten Informationen können durch die Betreibenden sozialer Netzwerke zur Bildung von Profilen verwendet werden. Dabei können unter anderem Ihre (mutmaßlichen) Interessen und Präferenzen erfasst werden, um personalisierte Werbung anzuzeigen.
Unsere Social-Media-Profile sind außerdem mit der Option eingerichtet, Daten zu statistischen Zwecken auszuwerten. Dabei handelt es sich um durch die jeweilige Plattform bereitgestellte Profilstatistik, welche Informationen über die Besucher:innen unserer Profile liefert sowie Einsichten zu Interaktionen mit diesem. Über die eingesetzten Mittel sowie die Zwecke der Verarbeitung der für die Profilstatistiken verarbeiteten Daten entscheiden die jeweiligen Verantwortlichen.
Die Statistiken beinhalten folgende Informationen:
- Erreichte Konten: Reichweite, Profilaufrufe, Besuche der Website, bei Vorhandensein eines Action Buttons (Verlinkungen zu Anruf-, E-Mail-, SMS-, Webseiten- und „Routen planen“-Buttons) Interaktion mit diesem.
- Content-Interaktion: Interaktionen zu Beiträgen wie Likes, Kommentare, Antworten und Einsichten dazu, wie häufig der Content geteilt oder gespeichert wurde.
- Abonnent:innen-Informationen: Informationen über das Wachstum der Abonnent:innen, den Hauptstandorten, dem Altersbereich der Abonnent:innen sowie Informationen zu welchen Zeiten unsere Abonnent:innen am häufigsten auf der jeweiligen Plattform aktiv sind.
Die Plattformen verarbeiten die Daten zu Mess- und Analysezwecken. Wir bekommen zusammengefasste Statistiken und verwenden diese Daten, um Trends zu erkennen.
Rechtsgrundlage für die Nutzung der Analysefunktionen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin, Erkenntnisse aus der Plattformnutzung zu gewinnen, um so unternehmerische Interessen zu verfolgen. Insbesondere zu Zwecken
- der Interaktion mit den Besucher:innen unserer Profile zu unseren Dienstleistungen oder Themen,
- der Analyse und Beobachtung der Interessen der Besucher:innen unserer Profile, um so unsere Kommunikationsformen und Dienstleistungen verbessern zu können,
- der Marktanalyse und -beobachtung, um so unsere Angebote und Dienstleistungen anpassen und verbessern zu können.
Ein Rückbezug zu Ihnen ist für uns nur möglich, wenn Sie unserem Profil folgen, mit unseren Beiträgen interagieren (kommentieren, teilen, liken, speichern), unser Profil unter anderen Beiträgen erwähnen oder uns private Nachrichten schicken. Im Übrigen ist uns ein Rückbezug auf Personen, die die analytischen Ereignisse ausgelöst haben, nicht möglich.
Welche Cookies die jeweilige Plattform einsetzt und welche Informationen sie über die Cookies erhält, wie diese verwendet werden, wie lange sie gespeichert werden und mit welchen Drittpartnern sie geteilt werden, ist in den Informationen zu Cookies beschrieben:
- Instagram: https://help.instagram.com/1896641480634370?ref=ig
- YouTube: https://policies.google.com/technologies/cookies?hl=de
- Facebook: https://www.facebook.com/privacy/policies/cookies
- LinkedIn: https://de.linkedin.com/legal/cookie-policy
12.3 Datenverarbeitung bei Interaktionen auf unseren Profilen
Wir verfolgen mit unseren Social-Media-Profilen folgende Zwecke:
- Präsentation unseres Unternehmens und unserer Inhalte
- Kommunikation mit den Nutzer:innen der Plattformen
- Verlinkung auf andere Online-Inhalte
Auf unseren Profilen besteht die Möglichkeit, uns zu folgen, mit unseren Beiträgen zu interagieren, insbesondere diese zu kommentieren, zu teilen, zu speichern sowie den Beitrag mit einem „Like“ zu kennzeichnen, unser Profil unter anderen Beiträgen zu erwähnen und uns private Nachrichten zu schicken. Wenn Sie Kontakt mit uns aufnehmen, prüfen Sie bitte, ob Sie die entsprechenden Informationen über die Plattformen senden wollen oder eine andere Kontaktmöglichkeit in Betracht kommt.
Wenn Sie uns über eine der Plattformen kontaktieren, ist die Rechtsgrundlage zur Datenverarbeitung ein berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht dabei in der Verbreitung von Informationen über unser Unternehmen und in der Beantwortung Ihres Anliegens.
Bitte beachten Sie auch, dass wir – abhängig von Ihren Privatsphäre-Einstellungen – wie alle anderen Nutzer:innen auf die in Ihrem Profil hinterlegten Informationen zugreifen können (wie z. B. Ihren Namen, Ihr Profilbild oder Ihr Alter).
13. Betroffenenrechte und Beschwerderecht
Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.
Zur Geltendmachung Ihrer Betroffenenrechte genügt eine E-Mail an datenschutz@oneqrew.com.
14. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung
Die Einwilligung ist stets freiwillig. Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden, haben Sie das jederzeitige Recht, Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@oneqrew.com.
15. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@oneqrew.com.
16. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der Darstellung des Schloss-Symbols in der Adresszeile Ihres Browsers.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an.
17. Aktualität und Änderung dieser Datenschutzhinweise
Diese Datenschutzhinweise haben den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.