Datenschutzerklärung – HighX

Datenschutzerklärung

Name und Anschrift des Verantwortlichen

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

HighX – Ringo Hollenbach & Paul Eix

Ringo Hollenbach
Königstraße 64
39116 Magdeburg
Deutschland

Paul Eix
Sonnenallee 2
39116 Magdeburg
Deutschland

E-Mail: kontakt@high-x.com

Allgemeines zur Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage im Datenschutzhinweis nicht genau genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen werden die entsprechenden Daten schnellstmöglich gelöscht.

Hinweis zur Datenweitergabe an Drittstaaten

Auf unserer Website sind auch Tools von Unternehmen mit Sitz in Drittstaaten eingebunden. Sind diese Tools aktiv, können Ihre personenbezogenen Daten an die Server der jeweiligen Unternehmen übermittelt werden. Das Datenschutzniveau in Drittstaaten entspricht in der Regel nicht dem EU-Datenschutzrecht. Damit besteht das Risiko, dass Ihre Daten an Behörden dieser Staaten weitergegeben werden. Einfluss auf diese Verarbeitungstätigkeiten haben wir nicht.

Externe Links

Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.

Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden.

Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an.

Rechte der betroffenen Person

Als Betroffener im Sinne der DSGVO haben Sie die Möglichkeit verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Artikel 15), das Recht auf Berichtigung (Artikel 16), das Recht auf Löschung (Artikel 17), das Recht auf Einschränkung der Verarbeitung (Artikel 18), das Widerspruchsrecht (Artikel 21), das Recht auf Beschwerde bei einer Aufsichtsbehörde und das Recht auf Datenübertragbarkeit (Artikel 20).

Widerrufsrecht:

Einige Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen allerdings nicht berührt.

Widerspruchsrecht:

Beruht die Verarbeitung auf Art. 6 Absatz 1 lit. e oder f DSGVO, können Sie als Betroffener, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling iSd Art. 4 Z 4 DSGVO zu. Sofern wir kein berechtigtes Interesse für die Verarbeitung nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder eine Verarbeitung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die Verarbeitung ihrer Daten nach erfolgten Widerspruch unterlassen.

Dient die Verarbeitung von personenbezogenen Daten der Betreibung von Direktwerbung, so haben Sie auch das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht. Auch hier werden wir personenbezogene Daten nicht mehr verarbeiten, sobald Sie Widerspruch erheben.

Recht auf Beschwerde bei einer Aufsichtsbehörde:

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.

Recht auf Datenübertragbarkeit:

Werden Ihre Daten aufgrund einer Einwilligung oder Erfüllung eines Vertrages automatisiert verarbeitet, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch umsetzbar ist.

Recht auf Auskunft, Berichtigung und Löschung:

Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Bei Fragen zu diesem Thema oder auch zu anderen Themen bezüglich personenbezogener Daten können Sie sich selbstverständlich über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.

Recht auf Einschränkung der Verarbeitung:

Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen. Dazu müssen Sie eine der folgenden Voraussetzungen erfüllen:

  • Sie bestreiten die Richtigkeit der personenbezogenen Daten. Für die Dauer der Überprüfung der Richtigkeit haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen.
  • Erfolgt eine Verarbeitung unrechtmäßig, so können Sie alternativ zur Löschung die Einschränkung der Nutzung der Daten beantragen.
  • Sollten wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie aber die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, können Sie alternativ zur Löschung, die Einschränkung der Verarbeitung beantragen.
  • Legen Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, wird eine Abwägung zwischen Ihren und unseren Interessen durchgeführt. Bis diese Abwägung erfolgt ist, haben Sie das Recht, die Einschränkung der Verarbeitung zu beantragen.

Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, zur Ausübung bzw. Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden dürfen.

Bereitstellung der Webseite (Webhoster)

Unsere Webseite wird über die Plattform und den Website-Baukasten Onepage betrieben und gehostet. Anbieter ist:

Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland

Onepage ermöglicht uns das Erstellen und Bereitstellen der Inhalte dieser Webseite. Die Inhalte werden vollständig über die Server von Onepage generiert und gespeichert. Für den Betrieb und die Bereitstellung dieser Website verarbeitet Onepage personenbezogene Daten, die Sie uns durch die Nutzung der Webseite mitteilen oder die automatisch beim Besuch der Website erfasst werden.

Wenn Sie unsere Webseite aufrufen, erheben und speichern wir bzw. Onepage automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch. Dazu gehören insbesondere:

  • IP-Adresse des Endgerätes des Webseitenbesuchers
  • Verwendetes Gerät
  • Hostname des zugreifenden Rechners
  • Betriebssystem des Besuchers
  • Browsertyp und Version
  • Name der abgerufenen Datei/Seite
  • Zeitpunkt der Serveranfrage
  • Menge der übertragenen Daten
  • Information, ob der Abruf der Daten erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Onepage speichert darüber hinaus alle personenbezogenen Daten, die durch Ihre Nutzung der Website anfallen oder die Sie freiwillig eingeben (z. B. über ein Kontaktformular). Diese Daten werden auf den Servern von Onepage gespeichert und verarbeitet.

Die Datenverarbeitung dient der Bereitstellung und dem Betrieb der Website sowie der Erfüllung unserer vertraglichen und rechtlichen Pflichten. Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Optimierung dieser Webseite (Art. 6 Abs. 1 lit. f DSGVO) sowie – sofern die Webseite zur Anbahnung oder Durchführung eines Vertrags genutzt wird – zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Für die Nutzung von Onepage besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO mit dem Dienstleister, der sicherstellt, dass Ihre personenbezogenen Daten ausschließlich im Rahmen unserer Weisungen und in Übereinstimmung mit der DSGVO verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Onepage finden Sie in der Datenschutzerklärung von Onepage: https://onepage.io/de/datenschutzerklarung.

Einsatz von Local Storage Items, Session Storage Items und Cookies

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen und bleiben so lange erhalten, bis Sie die Daten manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, wohingegen die Speicherdauer nur während der aktuellen Sitzung, also bis zum Schließen des aktuellen Tabs andauert. Bei Cookies handelt es sich um Informationen, welche ein Webserver auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Diese Objekte können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Soweit Local Storage Items, Session Storage oder Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.

Einsatz von externen Diensten

Auf unserer Webseite sind externe Dienste im Einsatz. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO).

Analytics

Zur Analyse des Nutzerverhaltens verarbeiten wir personenbezogene Daten der Webseitenbesucher. Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics

Wir nutzen auf unserer Webseite den Dienst Google Analytics. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau. Weitere Informationen: https://policies.google.com/privacy.

Content Delivery Network (CDN)

Wir nutzen ein Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren. Dafür wird von diesem Dienstleister Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet. Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Consent Management

Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 lit. c DSGVO).

CCM19 Cookie Consent Manager

Wir nutzen auf unserer Webseite den Dienst CCM19 Cookie Consent Manager. Anbieter des Dienstes ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Weitere Informationen: https://www.ccm19.de/datenschutzerklaerung.html.

Newsletter-Tools

Im Rahmen unseres Marketings bieten wir Ihnen über unsere Webseite den Bezug unseres Newsletters an. Für die Bestellung des Newsletters durchlaufen Sie einen Anmeldeprozess, im Rahmen dessen wir überprüfen, ob Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Erhalt unseres Newsletters einverstanden sind. Die Daten verbleiben für die Dauer von Ihrer freiwilligen Anmeldung bis zu Ihrer Abmeldung vom Newsletter-Bezug bei uns. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Newsletter-Software nutzen wir GHL.

Werbung

Auf unserer Webseite sind Tools im Einsatz, die das Schalten von Werbung und das Auswerten des Erfolgs von geschalteten Anzeigen ermöglichen. Hierzu werden personenbezogene Daten verarbeitet, insbesondere die IP-Adresse, Zugriffszeiten sowie die Geräteinformationen. Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung einwilligen (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads

Wir nutzen auf unserer Webseite den Dienst Google Ads. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Websecurity

Auf unserer Webseite verwenden wir Tools, welche Schutz vor unerlaubten Zugriffen, Spam oder sonstigen Angriffen schützen. Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Google Recaptcha

Wir nutzen auf unserer Webseite den Dienst Google Recaptcha. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Kontaktformular

Auf unserer Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu benachrichtigen. Für die Kontaktaufnahme über dieses Formular werden insbesondere Ihre Kontaktdaten benötigt. Als Rechtsgrundlage wird hierbei auf die Verarbeitung zum Zwecke der Vertragserfüllung bzw. vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO verwiesen. Die Daten werden gelöscht, wenn wir Ihre Anfrage abschließend beantwortet haben und keine sonstigen Aufbewahrungspflichten dem entgegenstehen.

Telefonische Kontaktaufnahme oder E-Mail-Kontakt

Wir haben entsprechend der gesetzlichen Vorgaben eine Telefonnummer und E-Mail-Adresse auf unserer Webseite angegeben. Die auf diesen Wegen übermittelten Daten werden von uns automatisch gespeichert, um entsprechende Anfragen bearbeiten oder die anfragende Person kontaktieren zu können. Diese Daten werden von uns ohne Einwilligung nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Sonstige Dienste

Lexware LexOffice

Wir nutzen Lexoffice. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Wir nutzen Lexoffice als Buchhaltungs-Anwendung (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: https://www.lexoffice.de/datenschutz/.

Loom

Wir nutzen Loom, einen Video-Messaging-Dienst der Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien. Die Verarbeitung der Daten erfolgt über Serverstandorte in den Vereinigten Staaten. Loom ermöglicht die Erstellung und den Austausch von Videoaufnahmen zur internen und externen Kommunikation. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://www.loom.com/privacy-policy.

Google Tag Manager

Wir nutzen auf unserer Webseite den Dienst Google Tag Manager. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Leadconnector

Wir nutzen auf unserer Webseite den Dienst Leadconnector. Anbieter des Dienstes ist die HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.gohighlevel.com/privacy-policy.

Webfonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts, die von einem externen Anbieter zur Verfügung gestellt und beim Aufruf der Webseite vom Browser geladen werden. Dabei erlangt der Anbieter des Webfonts Kenntnis darüber, dass von Ihrer IP-Adresse aus unsere Webseite aufgerufen wurde. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer optisch ansprechenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Font Awesome

Wir nutzen auf unserer Webseite den Dienst Font Awesome. Anbieter des Dienstes ist die Fonticons Inc., 307 S Main St, Bentonville, Arkansas 72712, USA. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Weitere Informationen: https://fontawesome.com/privacy.

Google Fonts

Wir nutzen auf unserer Webseite den Dienst Google Fonts. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

GoHighLevel (CRM und Online-Marketing Plattform)

Wir nutzen GoHighLevel auf dieser Website. Anbieter ist HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, USA (nachfolgend GHL). GHL ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von GHL sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die Verwendung von GHL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.gohighlevel.com/privacy-policy.

Einsatz von Chatbots

Wir setzen Chatbots ein, um mit Ihnen zu kommunizieren. Chatbots sind in der Lage, ohne menschliche Hilfe auf Ihre Fragen und sonstigen Eingaben zu reagieren. Hierzu analysieren die Chatbots neben Ihren Eingaben weitere Daten, um passende Antworten zu geben (z. B. Namen, E-Mail-Adressen und sonstige Kontaktdaten). Ferner können über den Chatbot Ihre IP-Adresse, Logdateien, Standortinformationen und andere Metadaten erfasst werden.

Die von Ihnen im Rahmen der Kommunikation eingegebenen Daten verbleiben bei uns bzw. dem Chatbotbetreiber, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Rechtsgrundlage für den Einsatz von Chatbots ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Chatbot zur Vertragsanbahnung eingesetzt wird, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir setzen den Chatbot von GHL ein.

Terminbuchung

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir ebenfalls GHL. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Der Einsatz erfolgt in Kombination mit Google Calendar sowie Google Meet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Make.com

Wir nutzen Make.com (ehemals Integromat), einen Cloud-basierten Automatisierungs- und Workflow-Dienst, um Geschäftsprozesse effizient zu gestalten und Daten automatisiert zwischen verschiedenen Anwendungen zu übertragen. Über Make.com können dabei auch personenbezogene Daten unserer Kunden verarbeitet werden (z. B. Name, E-Mail-Adresse, Telefonnummer). Wir haben mit Make.com einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: https://www.make.com/en/privacy-and-gdpr.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

n8n

Wir nutzen n8n, einen Cloud-basierten Automatisierungs- und Workflow-Dienst, um Geschäftsprozesse effizient zu gestalten und Daten automatisiert zwischen verschiedenen Anwendungen zu übertragen. Über n8n können dabei auch personenbezogene Daten unserer Kunden verarbeitet werden (z. B. Name, E-Mail-Adresse, Telefonnummer). Wir haben mit n8n einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: https://n8n.io/legal/privacy/.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

OpenAI Plattform

Wir nutzen die OpenAI Plattform, um Large Language Models (LLMs) in unsere Plattform zu integrieren und bestimmte Funktionen automatisiert bereitzustellen. Dabei können personenbezogene Daten verarbeitet werden (z. B. Name, E-Mail-Adresse). Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://openai.com/de-DE/policies/row-privacy-policy/.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

Anthropic

Wir nutzen die Anthropic API, um Large Language Models (LLMs) in unsere Plattform zu integrieren und bestimmte Funktionen automatisiert bereitzustellen. Anbieter ist die Anthropic, PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA. Dabei können personenbezogene Daten verarbeitet werden (z. B. Name, E-Mail-Adresse). Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://www.anthropic.com/legal/privacy.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

Tavily

Wir nutzen Tavily, um auf Grundlage von Nutzereingaben automatisierte Internetrecherchen durchzuführen. Da Nutzer in unserem Kontext ausschließlich allgemeine Fragen zu Social-Media-Themen stellen, werden in der Regel keine personenbezogenen Daten an Tavily übermittelt. Eine Übermittlung personenbezogener Daten kann lediglich in technischer Hinsicht nicht vollständig ausgeschlossen werden (z. B. IP-Adresse). Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://www.tavily.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

templated.io

Wir nutzen templated.io, einen Cloud-basierten Dienst, um unseren Kunden die Erstellung eigener Inhalte auf Basis von Vorlagen zu ermöglichen. Dabei können personenbezogene Daten verarbeitet werden (z. B. Name, Bild, Stimme, Kontaktdaten). Wir haben mit templated.io einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://templated.io/privacy.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b, lit. a und lit. f DSGVO.

Qdrant

Wir nutzen Qdrant als Vektordatenbank zur Speicherung und Verarbeitung von internen Dokumentationen und Hilfetexten. In der von uns genutzten Qdrant-Datenbank werden keine personenbezogenen Daten gespeichert oder verarbeitet. Eine Verarbeitung personenbezogener Daten im Sinne der DSGVO findet in diesem Zusammenhang nicht statt.

Supabase

Wir nutzen Supabase als Datenbank- und Backend-Infrastruktur zur Speicherung und Verarbeitung von Nutzungsstatistiken unserer Tools. Als personenbezogene Daten werden in diesem Zusammenhang ausschließlich der Name des Unternehmens bzw. der Name der Person verarbeitet, die unsere Dienstleistungen in Anspruch nimmt. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://supabase.com/privacy.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Preset

Wir nutzen Preset als Analyse- und Visualisierungstool, um die in Supabase gespeicherten Nutzungsstatistiken unserer Plattform auszuwerten und in Form von Dashboards darzustellen. Preset greift hierbei ausschließlich lesend per SQL-Abfragen auf die in Supabase gespeicherten Daten zu. Wir haben mit Preset einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://preset.io/privacy-policy/.

Rechtsgrundlagen der Verarbeitung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Userback

Wir nutzen Userback, ein Tool zur Erfassung von Nutzerfeedback und zur Fehleranalyse. Anbieter ist Userback Pty Ltd, 8/31 Queen Street, Melbourne VIC 3000, Australien. Userback ermöglicht es Nutzern, Feedback zu geben, Fehler zu melden sowie Screenshots und Bildschirmaufzeichnungen zu übermitteln. Dabei können personenbezogene Daten verarbeitet werden (z. B. Name, E-Mail-Adresse, IP-Adresse, Browserinformationen). Wir haben mit Userback einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Weitere Informationen: https://userback.io/privacy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Slack

Wir nutzen Slack, einen Kommunikationsdienst zur internen und externen Zusammenarbeit. Anbieter ist die Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA, ein Unternehmen der Salesforce, Inc. Dabei werden personenbezogene Daten verarbeitet (z. B. Name, E-Mail-Adresse, Kommunikationsinhalte, IP-Adresse). Wir haben mit Slack einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://slack.com/intl/de-de/trust/privacy/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f und lit. b DSGVO.

Vercel

Wir nutzen Vercel als Hosting- und Infrastrukturplattform für Teile unserer Webanwendung. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet dabei technische Zugriffsdaten (z. B. IP-Adressen, Zeitstempel, Browserinformationen). Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-policy.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f und lit. b DSGVO.

Shotstack

Wir nutzen Shotstack, einen Cloud-basierten Video-Rendering-Dienst. Anbieter ist die Shotstack Pty Ltd, Level 14, 333 Collins Street, Melbourne VIC 3000, Australien. Im Rahmen der Verarbeitung können personenbezogene Daten übermittelt werden, die in den bereitgestellten Video- oder Bildinhalten enthalten sind. Alle hochgeladenen Medien werden nach Abschluss des Renderings automatisch gelöscht. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Weitere Informationen: https://shotstack.io/privacy/.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Stripe

Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://stripe.com/de/privacy.

Audio- und Videokonferenzen

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir Online-Konferenz-Tools ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet. Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen (E-Mail-Adresse und/oder Ihre Telefonnummer), sowie technische Daten (IP-Adressen, Geräteinformationen, Betriebssystem, Client-Version).

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO) sowie zur allgemeinen Vereinfachung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Google Meet

Wir nutzen Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in die USA kommen. Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Schnittstellensoftware

Wir setzen auf unserer Webseite Schnittstellen-Software ein, um unterschiedliche Anwendungen miteinander zu verknüpfen und um personenbezogene Daten sicher von einer zur anderen Anwendung zu übergeben. Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).