Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren Daten passiert, wenn Sie diese Website besuchen. Ausführliche Angaben finden Sie in den weiteren Abschnitten dieser Datenschutzerklärung.

Wie erfassen und nutzen wir Daten?

Daten entstehen zum einen, wenn Sie uns Angaben mitteilen, etwa per E-Mail oder beim digitalen Vertragsschluss. Andere Daten werden beim Aufruf der Website automatisch durch die eingesetzten IT-Systeme erfasst. Dazu gehören vor allem technische Angaben wie Browser, Betriebssystem, Zeitpunkt und aufgerufene Adresse. Wir verarbeiten diese Daten für den sicheren Betrieb der Website, zur Bearbeitung von Anfragen sowie zur Anbahnung, Durchführung und Dokumentation von Verträgen.

Welche Rechte haben Sie?

Sie können unentgeltlich Auskunft über Ihre gespeicherten Daten sowie deren Herkunft, Empfänger und Zweck verlangen. Unter den gesetzlichen Voraussetzungen können Sie außerdem Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

2. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

Externes Hosting bei Vercel

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Auf den Systemen des Hosters können insbesondere IP-Adressen, Websitezugriffe, Meta- und Kommunikationsdaten, Kontaktangaben und Vertragsdaten verarbeitet werden.

Das Hosting dient der Vertragserfüllung gegenüber potenziellen und bestehenden Kunden nach Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet Daten nur im erforderlichen Umfang und nach unseren Weisungen. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Für erforderliche Drittlandübermittlungen sieht Vercel unter anderem die EU-Standardvertragsklauseln vor.

Weitere Informationen finden Sie im Data Processing Addendum von Vercel und in der Datenschutzerklärung von Vercel.

4. Allgemeine Hinweise zur Verarbeitung

Datenschutz und sichere Übertragung

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Die Datenübertragung im Internet, insbesondere per E-Mail, kann dennoch Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Rechtsgrundlagen

Je nach Zweck verarbeiten wir Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Vertragserfüllung oder für vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung erfordert, gilt zusätzlich § 25 Abs. 1 TDDDG.

Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies für eine Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Auftragsverarbeiter erhalten Daten nur auf Grundlage einer gültigen Vereinbarung zur Auftragsverarbeitung.

Speicherdauer

Personenbezogene Daten bleiben gespeichert, bis der jeweilige Zweck entfällt. Bei einem berechtigten Löschersuchen oder einem Widerruf löschen wir die betreffenden Daten, sofern keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

5. Kontaktaufnahme per E-Mail

Die Links zum Prozess-Check öffnen Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text. Die Website speichert dabei keine Formulardaten. Erst wenn Sie die Nachricht absenden, werden Ihre Angaben an uns und die beteiligten E-Mail-Anbieter übertragen.

Vorvertragliche Anfragen und Nachrichten im Rahmen einer bestehenden Geschäftsbeziehung verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Unsere Kontaktadresse wird über Zoho Mail bereitgestellt. Der technische Versand ist auf den europäischen Zoho-Endpunkt konfiguriert. Weitere Informationen enthält die Datenschutzerklärung von Zoho.

6. Digitaler Vertragsabschluss

Über /vertrag können Geschäftskunden einen individuell vorbereiteten Vertrag annehmen. Dabei verarbeiten wir Unternehmensname und Anschrift, den Namen der vertretungsberechtigten Person, die geschäftliche E-Mail-Adresse und die Erklärung zum Vertragsschluss. Vertragsnummer, Kundennummer und Abschlussdatum erzeugt das System automatisch. Die Kundennummer ist nicht fortlaufend und enthält weder Namen noch Datum; sie ordnet weitere Verträge derselben geschäftlichen E-Mail-Adresse zu. Aus den Angaben entsteht eine Vertragsbestätigung als PDF.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Erlaubnis zur öffentlichen Referenznennung wird nicht über dieses Formular eingeholt. Individuelle Vertragslinks können bereits bekannte Kundendaten, Leistungen und Konditionen enthalten. Der Link ist gegen nachträgliche Änderungen geschützt, 30 Tage gültig und sollte wie ein vertrauliches Dokument behandelt werden.

Nach dem verbindlichen Absenden werden Vertragsdatensatz und PDF in einer privaten Supabase-Datenbank und einem nicht öffentlichen Storage-Bucket archiviert. Browser erhalten keinen direkten Zugriff auf den serverseitigen Schlüssel. Erst nach erfolgreicher Archivierung versendet Zoho Mail über eine verschlüsselte SMTP-Verbindung getrennte Kopien an die geschäftliche E-Mail-Adresse des Kunden und an Agenex.

Weitere Informationen zur Verarbeitung durch die eingesetzten Anbieter finden Sie im Data Processing Addendum von Supabase sowie im Hinweis zum Data Processing Addendum von Zoho und in der Datenschutzerklärung von Zoho.

7. Cookies, Analyse und lokale Schriften

Diese Website setzt keine Analyse- oder Marketing-Cookies ein. Es gibt keine Reichweitenmessung, kein Werbe-Tracking und keine eingebetteten Social-Media-Inhalte. Die verwendeten Google Fonts sind lokal installiert; beim Seitenaufruf entsteht keine Verbindung zu Google-Servern. Weitere allgemeine Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq.

8. Ihre Rechte

Widerruf und Widerspruch

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Dann verarbeiten wir die betreffenden Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Auskunft, Berichtigung, Löschung und Übertragbarkeit

Sie haben im Rahmen der gesetzlichen Voraussetzungen Anspruch auf Auskunft über gespeicherte Daten, deren Herkunft, Empfänger und Zweck sowie auf Berichtigung oder Löschung. Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie in einem gängigen maschinenlesbaren Format erhalten. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit dies technisch machbar ist.

Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung insbesondere verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Durchsetzung von Rechtsansprüchen benötigen oder über einen Widerspruch noch nicht entschieden wurde. Eingeschränkte Daten werden, abgesehen von ihrer Speicherung, nur in den gesetzlich zugelassenen Fällen verarbeitet.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Das Online-Kontaktformular finden Sie unter lda.bayern.de.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Wechsel von http:// zu https:// und am Schloss-Symbol im Browser. Bei aktiver Verschlüsselung können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.