Datenschutzerklärung

für pricenxt.com und app.pricenxt.com

Version 1.0 – Stand: 12.10.2026

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

Kunststoff Information GmbH
Saalburgstraße 157
61350 Bad Homburg
Telefon: +49 (0) 6172 9606-0
E-Mail: info@pricenxt.com

Für Anfragen zum Datenschutz erreichen Sie uns unter datenschutz@ki.de.

2. Kontaktdaten des Datenschutzbeauftragten

Den Datenschutzbeauftragten erreichen Sie unter

Proliance GmbH

www.proliance.ai

Datenschutzbeauftragter

Leopoldstr. 21

80802 München

E-Mail: datenschutzbeauftragter@proliance.ai

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

3. Allgemeines zur Datenübermittlung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link eingesehen werden: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten“.

4. Datenschutzinformationen für Besucher der Webseite

4.1. Datenverarbeitung im Zusammenhang mit Webhosting

4.1.1. Nutzungsdaten und Server-Logfiles

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass zur Kommunikation Daten zwischen Ihrem Internetbrowser und unserem Webserver übermittelt werden. Während einer laufenden Verbindung zur Kommunikation zwischen Internetbrowser und Webserver fallen regelmäßig folgende Daten an:

• IP-Adresse der anfordernden Stelle (Router oder mobiles Endgerät),
• Datum und Uhrzeit der Anforderung,
• Name der angeforderten Datei,
• Webseite, von der aus die Datei angefordert wurde (Referrer-URL),
• Zugriffsstatus,
• Übertragene Datenmenge,
• Verwendeter Webbrowser und verwendetes Betriebssystem,
• Verwendete Sprache.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, einen reibungslosen Verbindungsaufbau zwischen Ihrem Internetbrowser und unserer Webseite und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können sowie Angriffe auf unsere Webseite erkennen, unterbinden und nachverfolgen zu können. Die Logdateien dienen der Auswertung der Systemstabilität, -funktionsfähigkeit und -sicherheit. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Webseite zur Verfügung zu stellen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:

• Hostingdienstleister,
• IT-Support- und Administrationsdienstleister.

Dabei handelt es sich insbesondere um folgende Empfänger:

• HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA
• HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland

Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:

• Informationssicherheitsberater und IT-Forensiker
• Rechtsanwälte,
• Ermittlungsbehörden,
• Gerichte.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an die HubSpot, Inc. in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Die Server-Logfiles werden von unserem Hosting-Dienstleister HubSpot im Rahmen des Betriebs von HubSpot CMS erhoben und nach dessen Vorgaben gelöscht. Wir selbst speichern diese Daten nicht in eigenen Systemen und werten sie nicht aus.

In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.

4.1.2. Content-Management-System HubSpot CMS

Für die Erstellung und den Betrieb unserer Webseite setzen wir das Content-Management-System HubSpot CMS der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

HubSpot CMS ist ein Dienst zum Erstellen und Verwalten von Webseiten und deren Inhalten. Wir nutzen die Dienste, um Ihnen unsere Webseite zur Verfügung zu stellen.

Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websiteszugriffe, Logfiles und sonstige Daten, die beim Besuch einer Webseite generiert werden, handeln.

Zur schnellen und sicheren Auslieferung der Webseite setzt HubSpot das Content-Delivery-Netzwerk der Cloudflare, Inc. als Unterauftragsverarbeiter ein. Dabei werden insbesondere Ihre IP-Adresse sowie die technischen Daten des Seitenaufrufs verarbeitet.

Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen, soweit dies für die Darstellung der Webseite, zur Bereitstellung der Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich ist (technisch notwendige Cookies). Weitere Details finden Sie unten unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, unseren Internetauftritt und die Inhalte unserer Webseite effizient verwalten und Ihnen zur Nutzung zur Verfügung stellen zu können.

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Content Management Systems Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Berechtigtes Interesse liegt darin, unsere Webseite technisch zu verbessern und unseren Internetauftritt effizient zur Verfügung zu stellen.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA
• HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland

Datenverarbeitung in Drittstaaten

Ihre Daten werden an die HubSpot, Inc. in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Content Management Systems werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist.

4.2. Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken

4.2.1. Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 oder Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Soweit im Anschluss daran gegebenenfalls personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Diese Datenverarbeitungen erläutern wir Ihnen in unserer Datenschutzerklärung gesondert.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

4.2.2. Cookies und ähnliche Techniken

4.2.2.1. Allgemeine Informationen

Wir verwenden auf dieser Webseite Dienste, die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage Speicher Ihres Browsers, Pixel und sog. Tags zum Einsatz kommen.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden.

Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage Speicher Ihres Browsers, um dort Daten abzulegen und auszulesen.

Außerdem binden wir in unsere Webseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte, unsichtbare Bilddateien, die beim Seitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.

Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.

Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent-Management Plattform, die Ihnen beim Besuch unsere Webseite angezeigt wird. Über die Plattform können Sie Einwilligungen abgeben und diese auch einfach widerrufen.

Sie können die Plattform jederzeit erneut aufrufen, um Ihre Einstellungen zu ändern: auf unserer Website über den Link „Cookies verwalten“ am Ende jeder Seite, in unserer Anwendung unter „Einstellungen“.

Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.

4.2.2.2. Kategorie „Notwendig“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese zum Zweck und im Interesse,

• die Darstellung der Webseite zu ermöglichen und deren Grundfunktionen zur Verfügung zu stellen, insbesondere die Seitennavigation und den Zugriff auf Login-Bereiche,
• die Abgabe und den Widerruf von Einwilligungen zu ermöglichen,
• unsere Formulare vor missbräuchlichen Eintragungen zu schützen und
• unsere Webseite vor Cyberangriffen und Betrugsversuchen zu schützen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage vom Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4.2.2.3. Kategorie „Präferenzen“

Dienste bzw. externe Inhalte und Medien von Drittanbietern in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um das Laden von Inhalten und Medien von Drittanbietern zu ermöglichen,
• um unsere Webseiten für Sie ansprechend zu gestalten und effizient zu betreiben und
• um Ihnen bestimmte Einstellungen und weitere Funktionen der Webseite zur Verfügung zu stellen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4.2.2.4. Kategorie „Statistiken“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,
• um unsere Webseiten bedarfsgerecht zu gestalten und an die Interaktionen der Nutzer anzupassen,
• um Anpassungen an der Webseite testen und die Reaktion der Nutzer hierauf messen zu können (A/B Testing) und
• um die technische Funktionsfähigkeit unserer Webseite zu überwachen und Fehlerbehebungen zu ermöglichen.

Dazu werden von uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser wieder ausgelesen.

Durch die Verwendung von Pseudonymen ist eine individuelle Unterscheidung und Wiederkennung von Nutzern möglich. Die hinter einem Pseudonym stehende natürliche Person kann jedoch ohne weitere, zusätzliche Daten regelmäßig nicht unmittelbar, insbesondere nicht namentlich, identifiziert werden.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache), von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4.2.2.5. Kategorie „Marketing“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese,

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,
• um Ihre Interaktionen mit von uns über Drittanbieter auf anderen Webseiten geschalteten Werbeanzeigen über verschiedene Endgeräte und Webseiten hinweg nachverfolgen zu können (sog. Conversion-Tracking),
• um Ihre Interaktionen mit unserer Webseite nachvollziehen und auswerten zu können sowie um diese anschließen zur Grundlage gezielter, auf Sie oder eine bestimmte Zielgruppe, zu der Sie gehören, ausgerichteter Werbekampagnen in Werbenetzwerken zu machen (sog. Retargeting und Remarketing),
• um die Wirksamkeit unserer Werbemaßnahmen zu verbessern und unsere Werbekampagnen zu steuern.

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch einer anderen Webseite oder beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser oder einer neuen Webseite wieder ausgelesen.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder auch Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache) oder von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Gegebenenfalls können die verarbeiteten pseudonymen Wiedererkennungsmerkmale von uns oder den Anbietern der eingesetzten Dienste auch mit weiteren Daten zusammengeführt werden.

So können von uns genutzten Dienste und deren Anbieter Wiedererkennungsmerkmale (ID) auch untereinander austauschen und abgleichen, um bei einer Übereinstimmung (Matching) die Merkmale zusammenzuführen und demselben pseudonymen Nutzer zuzuordnen (sog. ID Matching/ID Syncing). Dies ermöglicht eine geräte-, plattform- und werbenetzwerkübergreifende Wiedererkennung und werbliche Ansprache von Webseitenbesuchern.

Sofern Sie sich mit Ihren Klardaten wie Name oder E-Mail-Adresse kenntlich machen oder eigenen Benutzerdaten auf unseren Webseiten eingeben oder sich in sozialen Netzwerken bzw. Onlinediensten vom Drittanbietern anmelden, die uns ebenfalls entsprechende Dienste zur Nachverfolgung und Werbung zur Verfügung stellen, können pseudonyme Wiedererkennungsmerkmale zusätzlich auch mit Ihren Klardaten bzw. Benutzerdaten verknüpft werden.

Auf diese Weise können wir oder die Anbieter der Dienste umfassende pseudonyme oder nichtpseudonyme Nutzerprofile erstellen und auswerten, um diese anschließend anhand Ihrer Interessen zur gezielten werblichen Ansprache zu nutzen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4.3. Einwilligungsmanagement über Consent-Management-Plattform Cookiebot

Auf unseren Webseiten und in unserer Anwendung (app.pricenxt.com) setzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Ihre Entscheidung gilt gemeinsam für die Website und die Anwendung und wird dazu zusätzlich in einem eigenen Cookie auf der Domain pricenxt.com gespeichert.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen den Dienst, um Ihre Einwilligungen in den Einsatz von Cookies und ähnlichen Techniken sowie in die sich daran anschließenden Datenverarbeitungen zu verwalten.

Sofern Sie über das Banner unserer Consent-Management-Plattform Einwilligungen abgeben, verarbeitet der Dienst folgende Daten:

• die IP-Adresse des anfragenden Rechners,
• die Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
• die Adresse der Webseite, von der aus Ihre Einwilligung gesendet wurde
• das Datum und Uhrzeit der Einwilligung,
• eine pseudonymer und verschlüsselter Zustimmungsschlüssel (Einwilligungs-ID).
• Ihren Einwilligungsstatus, der als Nachweis Ihrer Einwilligung dient.

Diese Daten werden auf den Servern des Anbieters protokolliert. Im Rahmen der Datenverarbeitung werden Cookies eingesetzt, um Ihren Einwilligungsstatus in Ihrem Endgerät zu speichern, beim erneuten Seitenaufruf wieder auszulesen und abzugleichen.

Auf diese Weise sind wir in der Lage, Ihren Einwilligungsstatus bei allen nachfolgenden und künftigen Besuchen unserer Webseiten zu prüfen und gemäß Ihrer Entscheidung zum Einsatz von Cookies und anderen Technologien diese beim erneuten Seitenaufruf zu aktivieren oder deaktivieren.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, auf unserer Webseite eingebundenen Cookies und ähnlichen Techniken sowie eingebundenen Dienste zentral steuern und Ihnen eine einfache Möglichkeit zur Abgabe und zum Widerruf Ihrer Einwilligungserklärungen bieten zu können, um so unseren gesetzlichen Pflichten zur Einholung von Einwilligungen sowie unsere Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO erfüllen zu können.

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr.2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:

• Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Datenverarbeitung in Drittstaaten

Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 12 Monaten gespeichert. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.4. HubSpot

Auf unseren Webseiten binden wir die Plattform „HubSpot“ der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst je nach Sitz des Kunden von bestimmten Landesgesellschaften angeboten. In Deutschland wird der Dienst von der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Die Plattform ermöglicht uns

• die Verwaltung von Interessenten- und Kundendaten,
• die Beantwortung und Dokumentation von Anfragen an unseren Kundenservice,
• die Beantwortung Ihrer Anfragen über unsere Chatfunktion,
• die Analyse und Auswertung von Interaktionen mit unseren Webseiten,
• die Erstellung, die Analyse und Auswertung von Interaktionen mit unseren Social Media Präsenzen sowie zur Kontaktaufnahme und Kommunikationsabwicklung über Social Media,
• die Durchführung und Analyse von E-Mail-Marketing-Kampagnen sowie
• die Erstellung, Anreicherung und Auswertung von Profilen von potenziellen Interessenten.

mit dem Ziel neue Interessenten für unsere Produkte und Dienstleistungen zu gewinnen, gewonnene Interessenten und bestehende Kunden gezielt werblich anzusprechen und durch Auswertungen und Analysen unsere Strategie im Marketingbereich, insbesondere im Online- und E-Mail-Marketing, optimieren zu können.

Es können Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt werden, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Wir nutzen „HubSpot“ zur Verwaltung von Interessenten- und Kundendaten.

Hierzu verarbeiten wir von Ihnen über Formulare und den Chat auf unseren Webseiten zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen, etwa Position, Branche und Unternehmensgröße), Angaben dazu, für welche unserer Produkte Sie sich interessieren sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen. Darüber hinaus nutzen wir die Plattform auch zur Verwaltung unserer Kundenkontakte einschließlich der vorgenannten Daten unserer Ansprechpartner bei Kunden.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, die Verwaltung der Kontaktdaten potenzieller Interessenten und Kunden effektiv zu gestalten und auch für die weiteren durch die Plattform ermöglichten Datenverarbeitungen zu nutzen.

Wir nutzen „HubSpot“ zur Beantwortung und Dokumentation von Anfragen an unseren Kundenservice

Im Rahmen der Beantwortung Ihrer Anfrage an unseren Kundenservice per E-Mail oder Telefon verarbeiten wir von Ihnen zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben zu Ihrem Anliegen sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen. Die Verarbeitung erfolgt zur Abwicklung Ihrer Anfrage und zur Dokumentation der Bearbeitung, insbesondere um bei erneuten Anfragen zum selben oder zu ähnlichen Themen auf den bisherigen Sachstand zugreifen zu können.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, Ihre Anliegen effektiv zu bearbeiten und unsere Maßnahmen zur Umsetzung Ihres Anliegens nachvollziehbar dokumentieren zu können.

Wir nutzen „HubSpot“ zur Kommunikationsabwicklung über die Chatfunktion auf unserer Webseite, um Ihre Anfragen zu beantworten.

Im Rahmen der Beantwortung Ihrer Anfrage verarbeiten wir von Ihnen zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben dazu, für welche unserer Produkte Sie sich interessieren sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, Ihre Anfrage über die Chatfunktion effektiv beantworten zu können.

Wir nutzen „HubSpot“ zur Analyse und Auswertung von Webseitenbesuchen.

Wir beobachten und analysieren das Verhalten von Webseitenbesuchern und deren Nutzung unserer Webseiten. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher pseudonym zu erkennen und als solche zu zählen. Wir verarbeiten Daten dazu, wie ein Besucher auf unsere Webseiten gelangt ist (z.B. über Websuche, direkten Seitenaufruf, Social Media Seiten, Weiterleitungen von anderen Webseiten sowie gegebenenfalls über Marketing E-Mails oder andere Werbekampagnen), wie viele Besuche stattfanden, wie lange ein Aufenthalt dauerte und wie viele einzelne Seite abgerufen wurden.

Darüber hinaus verarbeiten wir zusätzlich weitere Daten zu Ihren Interaktionen und Ihrem Verhalten auf unserer Webseite (z.B. Ausfüllen von Formularen, Nutzung unseres Chats, Download von Dokumenten, Abspielen von Medien, etc.).

Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unseres Webauftritts zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.

Wir nutzen „HubSpot“ zur Analyse und Auswertung von Interaktionen mit unseren Social Media Präsenzen

Wir veröffentlichen Beiträge auf unseren Social-Media-Präsenzen, wie LinkedIn, über HubSpot und analysieren die Interaktionen der Besucher (z. B. das Teilen oder Liken von Beiträgen).

Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unserer Social Media Präsenzen zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.

Wir nutzen „HubSpot“ zur Kontaktaufnahme und Kommunikationsabwicklung über die Social Media Plattform

Im Rahmen der Beantwortung Ihrer Anfrage über Social Media verarbeiten wir von Ihnen zur Verfügung gestellte personenbezogene Daten (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen), Angaben dazu, für welche unserer Produkte Sie sich interessieren sowie sonstige Angaben, die Sie uns freiwillig zur Verfügung stellen.

Der Zweck der Datenverarbeitung und unser berechtigtes Interesse liegen darin, Ihre Anfrage über den Social-Media-Kanal effektiv beantworten zu können.

Wir nutzen „HubSpot“ zur Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking.

Soweit Sie uns auf unserer Webseite eine gesonderte Einwilligung erteilen, nutzen wir zusätzlich Ihre E-Mail-Adresse, um mit Ihnen über Marketing E-Mails in Kontakt treten und Sie im Wege der Direktwerbung interessenorientiert über unsere Produkte und Dienstleistungen, aktuelle Ereignisse, Aktionen und Veranstaltungen sowie über Angebote informieren zu können.

Der Zweck der Datenverarbeitung liegt darin, Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.

Sofern Sie uns ebenfalls eine gesonderte Einwilligung erteilen, gestatten Sie uns die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und Sie sie geöffnet haben, welche E-Mail-Client Software Sie einsetzen, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere, welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben. Wir verwenden diese Daten zur Erstellung von Statistiken, um die Attraktivität unserer Marketing E-Mails zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.

Der Zweck der Datenverarbeitung liegt darin, Statistiken zu erstellen, um die Attraktivität unserer Marketing-E-Mails zu verbessern sowie die Wirksamkeit unserer Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern.

Nachdem Ihre E-Mail-Adresse über ein Formular oder über den Chat auf unserer Webseite übermittelt worden ist, erhalten Sie von uns eine E-Mail mit einem Link, in der wir Sie bitten, Ihre E-Mail-Adresse zu bestätigen und sich so für den Bezug werblicher E-Mails anzumelden.

Der Zweck der Datenverarbeitung liegt darin, sicherzustellen, dass sich ausschließlich berechtigte Personen für den Bezug unserer werblichen E-Mails anmelden.

Welche Arten von E-Mails Sie von uns erhalten möchten, verwalten wir ebenfalls in HubSpot (Abonnement-Einstellungen). Sie können diese Einstellungen über den Link in jeder E-Mail jederzeit ändern oder sich vollständig abmelden.

Wir nutzen „HubSpot“ zur Erstellung, Anreicherung und Auswertung von Interessentenprofilen.

Die mittels der Plattform verarbeiteten Daten führen wir in einem personalisierten Profil zusammen, reichern diese gegebenenfalls mit Daten aus weiteren Quellen an, bewerten diese im Profil mittels Score-Werten und führen Analysen durch, um daraus zu schließen, für welche unserer Produkte und Dienstleistungen, aktuelle Ereignisse, Aktionen und Veranstaltungen sowie Angebote Sie sich interessieren, welchem Kundensegment Sie zugeordnet werden können und mit welcher Wahrscheinlichkeit Ihr Interesse an unseren Produkten und Dienstleistungen zu einem Vertragsabschluss führen würde.

Die Bewertung dient ausschließlich dazu, unsere Ansprache zu priorisieren und auf Ihre Interessen auszurichten. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Hierzu verarbeiten wir folgende Daten:

• zu Ihrer Person (Anrede, Vorname, Nachname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie gegebenenfalls Daten zu Ihrem Unternehmen, etwa Position, Branche und Unternehmensgröße),
• zu Ihrer Nutzung, Ihren Interaktionen und Ihrem Verhalten auf unserer Webseite (z.B. Seitenaufrufe, Ausfüllen von Formularen, Nutzung unseres Chats, Download von Dokumenten, Abspielen von Medien, etc.),
• zu Ihrer Nutzung unserer Marketing-E-Mails (Erhalt und Öffnung, eingesetzte E-Mail-Client Software, Klickdaten, Lesequote),
• zu Ihren Interaktionen mit unseren Social Media Auftritten.

Der Zweck der Datenverarbeitung liegt darin, unsere Marketing-Maßnahmen zu optimieren und unsere Werbestrategie zu steuern, um Sie möglichst zielgerichtet werblich ansprechen zu können.

Rechtsgrundlagen der Datenverarbeitung

Verwaltung von Interessenten- und Kundendaten

Rechtsgrundlage der Nutzung der Plattform zur Verwaltung von Interessenten- und Kundendaten ist Art. 6 Abs. 1 lit. f DSGVO.

Beantwortung und Dokumentation von Anfragen an unseren Kundenservice per Telefon und E-Mail

Soweit wir HubSpot zur Beantwortung und Dokumentation von Anfragen per E-Mail- oder Telefon an unseren Kundenservice einsetzen, sind Rechtsgrundlagen der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Beantwortung von Anfragen über die Chat-Funktion

Rechtsgrundlagen der Datenverarbeitung im Rahmen der Beantwortung von allgemeinen Anfragen über unsere Chat-Funktion sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO soweit Sie uns Informationen in der Korrespondenz freiwillig zur Verfügung stellen.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf hinsichtlich der Verarbeitung freiwillig in der Korrespondenz zur Verfügung gestellter Daten auszuüben, wenden Sie sich bitte an datenschutz@ki.de.

Soweit Ihre Anfrage auf den Abschluss eines Vertrages mit Ihnen oder Ihrem Unternehmen gerichtet ist oder soweit es sich um eine Anfrage an unseren Kundenservice handelt, sind Rechtsgrundlagen der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Analyse und Auswertung von Webseitenbesuchen

Rechtsgrundlage der Einbindung und Nutzung der Plattform auf unseren Webseiten zur Analyse und Auswertung von Interaktionen mit der Webseite ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookies verwalten“ am Ende jeder Seite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Analyse und Auswertung von Interaktionen mit unseren Social Media Profilen

Rechtsgrundlage für die Analyse und Auswertung von Interaktionen mit unseren Social Media Präsenzen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO soweit Sie diese über den Social Media Anbieter abgegeben haben.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Wie Sie Ihren Widerruf ausüben können, erfahren Sie über die Datenschutzerklärung des jeweiligen Social Media Anbieters. Darüber hinaus können Sie hinsichtlich der ausschließlich bei uns verarbeiteten Daten Ihr Widerspruchsrecht ausüben, indem Sie sich an datenschutz@ki.de wenden.

Kontaktaufnahme und Kommunikationsabwicklung über die Social Media Plattform

Rechtsgrundlagen für die Kontaktaufnahme und Kommunikationsabwicklung über Social Media sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO soweit Sie diese über den Social Media Anbieter abgegeben haben. Rechtsgrundlagen für die Abwicklung von Anfragen über unsere Social Media Präsenzen sind Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO soweit Sie uns Informationen in der Korrespondenz freiwillig zur Verfügung stellen.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf hinsichtlich der Verarbeitung freiwillig in der Korrespondenz zur Verfügung gestellter Daten auszuüben, wenden Sie sich bitte an datenschutz@ki.de.

Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking

Rechtsgrundlage der Verarbeitung Ihrer Daten im Rahmen der Durchführung von E-Mail-Marketing und E-Mail-Tracking ist ebenfalls Ihre Einwilligung, die gesondert, z.B. im Rahmen von Formularen eingeholt wird.

Ein Einsatz von Cookies und ähnlichen Technologien erfolgt auch hier auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf hinsichtlich der Datenverarbeitung im Rahmen des E-Mail-Marketings und E-Mail-Trackings auszuüben, nutzen Sie bitte den Abmeldelink in unseren Marketing E-Mails oder wenden Sie sich bitte an datenschutz@ki.de.

Erstellung und Auswertung von Interessentenprofilen

Rechtsgrundlage der Verarbeitung Ihrer Daten im Rahmen der Erstellung und Auswertung von Interessentenprofilen ist ebenfalls Ihre Einwilligung, die gesondert, z.B. im Rahmen von Formularen eingeholt wird.

Ein Einsatz von Cookies und ähnlichen Technologien erfolgt auch hier auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf hinsichtlich der Erstellung und Auswertung von Interessentenprofilen auszuüben, nutzen Sie bitte den Link „Cookies verwalten“ am Ende jeder Seite oder wenden Sie sich bitte an datenschutz@ki.de.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Empfänger übermittelt:

• HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland,
• HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die HubSpot Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Verwaltung von Interessenten- und Kundendaten

Wir verarbeiten die zur Verwaltung von Interessenten- und Kundendaten erhobenen Daten, solange unser Unternehmen am Markt werblich tätig ist, längstens jedoch bei Interessenten für die Dauer von 24 Monaten nach der letzten Interaktion, bei Kunden für die Dauer der Geschäftsbeziehung zuzüglich 3 Jahren.

Beantwortung und Dokumentation von Anfragen an unseren Kundenservice

Wir verarbeiten die zur Beantwortung und Dokumentation von Anfragen an unseren Kundenservice erhobenen Daten, solange zwischen Ihnen oder dem Unternehmen, für das Sie tätig sind, eine Geschäftsbeziehung besteht, längstens jedoch für die Dauer von 3 Jahren nach Ende der Geschäftsbeziehung.

Beantwortung von Anfragen über die Chat-Funktion

Wir verarbeiten die zur Abwicklung über die Chatfunktion auf unserer Webseite erhobenen Daten für die Dauer von 24 Monaten.

Analyse und Auswertung von Webseitenbesuchen

Wir verarbeiten die zur Analyse und Auswertung von Interaktionen mit unseren Webseiten erhobenen Daten für die Dauer von 13 Monaten.

Analyse und Auswertung von Interaktionen mit unseren Social Media Profilen

Wir verarbeiten die zur Analyse und Auswertung von Interaktionen mit unseren Social Media Präsenzen erhobenen Daten für die Dauer von 13 Monaten.

Kontaktaufnahme und Kommunikationsabwicklung über die Social Media Plattform

Wir verarbeiten die zur Kontaktaufnahme und Kommunikationsabwicklung über die Social Media Plattform erhobenen Daten für die Dauer von 24 Monaten.

Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking

Wir verarbeiten die zur Vorbereitung und Durchführung von E-Mail-Marketing sowie gegebenenfalls für E-Mail-Tracking erhobenen Daten bis zu Ihrer Abmeldung bzw. bis zum Widerruf Ihrer Einwilligung; Daten zum E-Mail-Tracking für die Dauer von 13 Monaten.

Erstellung und Auswertung von Interessentenprofilen

Wir verarbeiten die zur Erstellung, Anreicherung und Auswertung von Interessentenprofilen erhobenen Daten, solange unser Unternehmen am Markt werblich tätig ist, längstens jedoch für die Dauer von 24 Monaten nach der letzten Interaktion.

Löschung

Anschließend löschen wir Ihre Daten aus unseren operativen Systemen, es sei denn eine Datenverarbeitung ist zu einem anderen in dieser Erklärung genannten Zweck und auf einer entsprechenden Rechtsgrundlage weiterhin zulässig.

4.5. Google Analytics

Auf unseren Webseiten binden wir den Dienst „Google Analytics“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseiteninhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes).

Ebenso werden

• demografische Daten (wie Kontinent, Land, Region, Stadt, Altersklasse, Geschlecht, Sprache und Interessen der Nutzer)
• Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten, die durch Google erfasst werden (wie bspw. zu Anfragen in Suchmaschinen, die Ihrem Google-Konto zugeordnet werden können, zum Ursprung Ihres Besuchs unserer Seite, also ob dieser bspw. durch Klick auf eine bezahlte Anzeige in einer Suchmaschine erfolgte, verwendete Suchbegriffe oder u.U. der Verlauf von Ihnen besuchter Websites)
• Informationen dazu, über welche Website Sie auf unsere Website gelangt sind,
• Informationen zu Ihrem Endgerät (wie Kategorie, Hersteller und Modell) und zur Konfiguration (bspw. Spracheinstellungen, Bildschirmauflösung),
• Informationen über Ihre Interessen, soweit sie durch Google im Rahmen Ihrer Internetnutzung erfasst werden,
• Informationen zu Ihren Interaktionen mit unseren Werbeanzeigen bzw -kampagnen, bspw. dass eine konkrete Handlung auf unserer Website zurückzuführen ist auf das Anklicken einer bestimmten Werbeanzeige),
• Daten zu Ihren Interaktionen mit unseren Webseiten, zu Besuchen unserer Website in der Vergangenheit, aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs und Dauer der Sitzung, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie die Verwendung von Filterungen, Suchvorgänge, Formularen und sonstigen Eingabe- und Anmeldemöglichkeiten, angeklickte Links auf externe Websites/Dateien, Daten zu von Ihnen auf unseren Webseiten angesehenen oder gekauften Produkten und Dienstleistungen sowie
• Daten zu Ihren Interaktionen mit Social-Media-Netzwerken (wie das Teilen von Inhalten).

erfasst und analysiert.

Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen.

Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden.

Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben.

Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.

Der Zweck der Datenverarbeitung liegt darin, die Herkunft sowie die Vorlieben und Interessen der Besucher unserer Webseiten auswerten und analysieren zu können, um anschließend auf Basis dieser Erkenntnisse unsere Online-Werbemaßnahmen optimieren und Werbeanzeigen zielgruppengenau ausspielen zu können.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookies verwalten“ am Ende jeder Seite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort für die Dauer von 14 Monaten gespeichert. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

4.6. Google Werbedienste und Funktionen: Google Ads, Google Ads Conversion Tracking, Google Adsense, Google Ads Remarketing, Google Marketing Plattform (ehem. Google DoubleClick)

Auf unseren Webseiten binden wir Werbedienste und Funktionen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) werden die Dienste von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen Google Werbedienste und Funktionen wie Google Ads, das Google Ads Conversion Tracking, das Google Ads Remarketing, Google Adsense und die Google Marketing Plattform, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind.

Es werden Cookies und ähnliche Techniken, insbesondere JavaScript, eingesetzt, um Daten auf Ihrem Endgerät zu speichern und auszulesen. Weitere Details finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken“.

Durch den Einsatz dieser Techniken ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend, als Besucher unserer Webseiten identifiziert werden.

Wenn Sie auf eine über Google für uns geschaltete Anzeige klicken, werden von der Webseite oder App anderer Anbieter Cookies für das Conversion-Tracking gesetzt. Diese werden beim Aufruf unserer Seite wieder ausgelesen. Dabei werden Daten aus der Ursprungswebseite oder App dazu verarbeitet, welche Suchbegriffe (Keywords) Sie gegebenenfalls in einer Suchmaschine eingegeben haben, welche Werbeanzeige oder Gruppen von Werbeanzeigen Sie angeklickt haben sowie welchen unserer Online-Marketing-Kampagnen die Werbeanzeige zugeordnet war.

Anschließend erheben wir auf unseren Webseiten Daten dazu, wie Sie unsere Webseite genutzt haben und wie Sie mit den Webseiteninhalten interagiert haben, z.B., welche Unterseiten aufgerufen wurden, welche Inhalte angeklickt bzw. abgerufen wurden oder welche Formulare oder Dialoge Sie verwendet haben. Die Umsetzung einer Werbeanzeige in eine bestimmte Handlung des Webseitenbesuchers auf einer Webseite wird als Conversion bezeichnet.

Beim zeitgleichen Einsatz von „Google Analytics“ können wir mit den darüber erhobenen Daten Ihre Handlungen auf unseren Webseiten noch genauer auswerten

Aus den verarbeiteten Informationen erstellt Google für uns im Rahmen des „Google Ads Conversion Tracking“ in „Google Ads“ und in der „Google Marketing Plattform“ zusammengefasste Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere Werbeanzeigen reagiert haben. Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Auf Grundlage der Statistiken können wir die Wirksamkeit unsere Online-Werbung optimieren und unsere Werbestrategie über die Google Werbedienste steuern.

Das Google Ads Remarketing ermöglicht uns anschließend die Schaltung von interessen- und zielgruppenbezogenen Werbeanzeigen bei Ihrer weiteren Internet- oder Appnutzung basierend auf Webseiten und Inhalten, die Sie bei uns besucht haben, sowie darauf, wie Sie diese genutzt haben und welche Handlungen (Conversions) Sie auf unseren Webseiten vorgenommen haben.

Der Zweck der Datenverarbeitung liegt darin, für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen über das Werbenetzwerk von Google schalten und steuern zu können, sowie darin, messen zu können, wie erfolgreich diese Werbeanzeigen sind.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des jeweiligen Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookies verwalten“ am Ende jeder Seite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

4.7. Google Tag Manager

Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung und Verwaltung weiterer Webseiteninhalte in JavaScript oder HTML-Code ermöglicht.

Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen.

Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.

Da der „Google Tag Manager“ durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Der Zweck der Datenverarbeitung liegt darin, durch den Einsatz des Google Tag Manager weiterer Dienste und Inhalte in unsere Webseiten auf einfache und effiziente Art und Weise einbinden zu können.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte den Link „Cookies verwalten“ am Ende jeder Seite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Anbieter des Dienstes finden Sie unter https://policies.google.com/privacy?hl=de.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

4.8. Kontaktformular und allgemeine Anfragen per E-Mail

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie uns per Kontaktformular oder E-Mail-Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Wir nutzen auf unserer Website verschiedene Formulare, etwa für Kontaktanfragen oder um Ihnen Inhalte zum Download oder den Zugang zu Inhalten bereitzustellen. Welche Angaben (z. B. E-Mail-Adresse, Name oder Unternehmen) für das jeweilige Anliegen erforderlich sind, ist im Formular als Pflichtangabe gekennzeichnet; alle weiteren Angaben sind freiwillig. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter.

Einzelne Inhalte, etwa Whitepaper oder Marktberichte, stellen wir Ihnen kostenlos zur Verfügung, wenn Sie im Gegenzug in den Erhalt von Informationen per E-Mail einwilligen. Hierauf weisen wir im jeweiligen Formular ausdrücklich hin. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; bereits bereitgestellte Inhalte bleiben davon unberührt. Einzelheiten zum E-Mail-Marketing finden Sie unter „HubSpot“.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihr und unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1, S. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:

• Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
• IT-Support- und Administrationsdienstleister.

Dabei handelt es sich insbesondere um folgende Empfänger:

• HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA
• HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland

Datenverarbeitung in Drittstaaten

Ihre Daten werden an die HubSpot, Inc. in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keine Rückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.9. Unsere Unternehmensseite auf LinkedIn

Wir unterhalten eine Unternehmensseite im sozialen Netzwerk LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“).

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen die Seite, um über unser Unternehmen und unsere Produkte zu informieren und mit Interessenten und Kunden in Kontakt zu treten. Wenn Sie unsere Seite besuchen oder mit ihr interagieren, etwa Beiträge liken, kommentieren oder teilen oder uns eine Nachricht senden, verarbeitet LinkedIn Ihre Daten. Aus diesen Daten erstellt LinkedIn für uns zusammengefasste Statistiken zur Nutzung unserer Seite („Page Analytics“), etwa zu Reichweite, Interaktionen und Merkmalen der Besucher wie Branche, Position, Unternehmensgröße oder Region. Daten einzelner Besucher erhalten wir dabei nicht. Die Veröffentlichung von Beiträgen und die Auswertung von Interaktionen über HubSpot sind im Abschnitt „HubSpot“ beschrieben.

Für die Erstellung dieser Statistiken sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). In der hierzu geschlossenen Vereinbarung übernimmt LinkedIn die Hauptverantwortung, insbesondere für die Erfüllung Ihrer Betroffenenrechte und die Sicherheit der Verarbeitung: https://legal.linkedin.com/pages-joint-controller-addendum. Sie können Ihre Rechte sowohl gegenüber LinkedIn als auch uns gegenüber geltend machen; Anfragen an uns leiten wir erforderlichenfalls an LinkedIn weiter.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Unternehmenskommunikation und in der Auswertung der Reichweite unserer Seite. Soweit LinkedIn Cookies setzt oder Informationen auf Ihrem Endgerät ausliest, holt LinkedIn hierfür selbst Ihre Einwilligung ein.

Empfänger

• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland,
• LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Datenverarbeitung in Drittstaaten

LinkedIn übermittelt Daten auch an die LinkedIn Corporation in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Nachrichten, die Sie uns über LinkedIn senden, verarbeiten wir so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist. Wie lange LinkedIn Daten speichert, richtet sich nach der Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

4.10. Rückrufservice mit KI-Telefonassistent

Interessenten und Kunden können bei uns einen Rückruf anfordern. Den Rückruf führt ein KI-gestützter Telefonassistent des Dienstes telli der telli technologies GmbH, Knaackstraße 78, 10435 Berlin, Deutschland, durch.

Beschreibung der Datenverarbeitung und des Zwecks

Der Assistent beantwortet Fragen zu unseren Produkten und Angeboten, hilft beim Abschluss im Self-Service und vereinbart bei weitergehenden Anliegen einen Termin mit unserem Vertrieb. Zu Beginn des Gesprächs weist er darauf hin, dass Sie mit einem KI-System sprechen. Wir rufen ausschließlich auf Ihre Anfrage hin zurück; Werbeanrufe führen wir mit dem Assistenten nicht durch. Dabei verarbeiten wir insbesondere:

• Kontaktdaten, z. B. Name und Telefonnummer sowie gegebenenfalls E-Mail-Adresse und Unternehmen,
• Angaben zu Ihrem Anliegen, z. B. Ihre Rolle, Ihren Bedarf, die gewünschte Anzahl an Nutzern, Ihre bevorzugte Sprache und Ihr gewünschtes Rückrufzeitfenster,
• Gesprächsinhalte: Ihre Sprache wird während des Gesprächs in Echtzeit verarbeitet und in ein Transkript sowie eine Zusammenfassung umgewandelt,
• Anrufdaten, z. B. Rufnummer, Zeitpunkt und Dauer des Anrufs,
• gegebenenfalls einen vereinbarten Folgetermin mit unserem Vertrieb.

Audioaufnahmen der Gespräche speichern wir nicht. Eine Erkennung der Sprecheridentität oder eine Analyse Ihrer Stimmung findet nicht statt. telli verwendet die Daten nicht zum Training von KI-Modellen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Rückrufanfrage. Soweit Ihre Anfrage auf den Abschluss eines Vertrags mit Ihnen gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Empfänger

telli technologies GmbH, Knaackstraße 78, 10435 Berlin, Deutschland, als Auftragsverarbeiter. telli setzt für Telefonie, Spracherkennung, Sprachausgabe und die Erzeugung von Antworten weitere Dienstleister ein, die die Daten auf Servern in der EU verarbeiten. Ergebnisse des Gesprächs, etwa ein vereinbarter Termin, übernehmen wir in unser CRM-System (siehe „HubSpot“).

Datenverarbeitung in Drittstaaten

Die Gesprächsdaten werden in der EU verarbeitet. Einzelne Dienstleister von telli gehören zu Unternehmensgruppen mit Sitz in den USA; soweit im Einzelfall eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission.

Speicherdauer

Transkripte und Zusammenfassungen löschen wir spätestens 30 Tage nach dem Anruf. In unser CRM-System übernommene Angaben speichern wir nach den Fristen unter „HubSpot“.

5. Datenschutzinformationen für die Nutzung unserer SaaS-Anwendung pricenxt

Wir stellen unseren Kunden die webbasierte Anwendung pricenxt (app.pricenxt.com) für Markt- und Preisinformationen im Kunststoff- und Rohstoffbereich zur Verfügung. Im Zusammenhang mit dem Betrieb der Anwendung verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen, die wir nachfolgend voneinander abgrenzen.

5.1. Abgrenzung der Verantwortlichkeiten

Die Anwendung ist in Workspaces organisiert. Ein Workspace ist ein Arbeits- und Datenbereich, den ein Kunde (Unternehmen) einrichtet und in den weitere Nutzer eingeladen werden können.

• Verarbeitung im Auftrag des Kunden (Art. 28 DSGVO): Für die Daten innerhalb eines Workspace – insbesondere Mitgliedschaften, Rollen und Berechtigungen, Einladungen sowie die von Nutzern erstellten oder hochgeladenen Inhalte – handeln wir als Auftragsverarbeiter des Kunden. Einzelheiten finden Sie unter Ziffer 5.2.
• Verarbeitung in eigener Verantwortung (Art. 4 Nr. 7 DSGVO): Für Ihr persönliches Benutzerkonto und die Anmeldung, die Vertragsabwicklung und Abrechnung, die Protokollierung und Absicherung der Anwendung, die Fehlerüberwachung, Service-E-Mails, den Support, Datensicherungen sowie die Produktanalyse sind wir selbst Verantwortlicher. Einzelheiten finden Sie unter Ziffer 5.3.

Google Analytics, Google Ads und das Website-Tracking von HubSpot setzen wir in der Anwendung nicht ein.

5.2. Verarbeitung im Auftrag des Kunden (Auftragsverarbeitung)

Soweit wir personenbezogene Daten innerhalb eines Workspace verarbeiten, ist der Kunde, für den der Workspace eingerichtet wurde, Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir verarbeiten diese Daten ausschließlich nach seinen Weisungen und auf Grundlage des Auftragsverarbeitungsvertrags, der für jeden Workspace gesondert gilt.

Wenn Sie die Anwendung als Beschäftigte oder Beschäftigter eines Kunden oder als eingeladene Person nutzen und Ihre Rechte in Bezug auf diese Daten geltend machen möchten, wenden Sie sich bitte an den jeweiligen Kunden. Anfragen, die uns direkt erreichen, leiten wir an ihn weiter.

Beschreibung der Datenverarbeitung und des Zwecks

Im Auftrag des Kunden verarbeiten wir insbesondere:

• Mitgliedschafts- und Berechtigungsdaten: Rolle, Einladungsstatus, zugewiesener Seat,
• Name und E-Mail-Adresse eingeladener Personen, einschließlich des Versands der Einladungs-E-Mail,
• von Nutzern erstellte Inhalte, z. B. Notizen, Dashboard-Konfigurationen und individuell zusammengestellte Preisreihen,
• vom Kunden optional hochgeladene eigene Preisdaten,
• Ergebnisse KI-gestützter Funktionen zur Auswertung von Workspace-Inhalten, z. B. Berichte, Zusammenfassungen und Analysen,
• in diesen Inhalten gegebenenfalls enthaltene personenbezogene Daten Dritter, z. B. Namen von Geschäftskontakten.

Die Verarbeitung dient dazu, dem Kunden die Anwendung bereitzustellen, die Zusammenarbeit innerhalb des Workspace zu ermöglichen und die Inhalte zu speichern, anzuzeigen und nach seinen Vorgaben zu teilen.

Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage ergibt sich aus dem Verhältnis zwischen dem Kunden als Verantwortlichem und den betroffenen Personen, regelmäßig Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO. Nähere Informationen erhalten Sie vom jeweiligen Kunden. Grundlage unserer Tätigkeit ist der Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO.

Empfänger

Zur Erbringung der Leistung setzen wir Unterauftragsverarbeiter ein, mit denen wir Verträge nach Art. 28 Abs. 4 DSGVO geschlossen haben. Die jeweils aktuelle Übersicht mit Anschrift, Tätigkeit, Verarbeitungsort und Übermittlungsgrundlage ist Bestandteil des Auftragsverarbeitungsvertrags. Derzeit sind dies:

• Supabase Pte. Ltd., Singapur (Datenbank, Dateispeicher und serverseitige Funktionen; Verarbeitung in der EU, Frankfurt am Main),
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Hosting der Anwendung),
• Lettermint B.V., Zwolle, Niederlande (Versand von E-Mails aus dem Workspace, z. B. Einladungen),
• Functional Software, Inc. (Sentry), San Francisco, USA (Fehlerüberwachung; EU-Datenregion),
• Acronis International GmbH, Schaffhausen, Schweiz (Datensicherung; EU-Datenregion),
• Wasabi Technologies, LLC, Boston, USA (Speicher für Datensicherungen; EU-Speicherregion),
• Anthropic Ireland, Limited, Dublin, Irland (Bereitstellung des KI-Sprachmodells für die KI-gestützten Funktionen; kein Training mit Ihren Daten; Weiterübermittlung an Anthropic, PBC in den USA auf Grundlage von Standarddatenschutzklauseln).

Datenverarbeitung in Drittstaaten

Einzelne Unterauftragsverarbeiter haben ihren Sitz außerhalb der EU bzw. des EWR (USA, Singapur, Schweiz). Die Daten werden grundsätzlich in der EU gespeichert; Zugriffe aus Drittstaaten, etwa für Support und Administration, können jedoch nicht ausgeschlossen werden. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz, des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Wir verarbeiten die Daten, solange der jeweilige Workspace besteht. Die Kündigung eines kostenpflichtigen Abonnements beendet den Workspace nicht, solange er als kostenloser Workspace weitergeführt wird. Nach Beendigung des Workspace kann der Kunde die Inhalte innerhalb von 30 Tagen herausverlangen; anschließend werden die Daten gelöscht. In Datensicherungen verbleiben die Daten bis zum Ablauf der rollierenden Aufbewahrung von höchstens zwei Jahren; bis dahin ist ihre Verarbeitung eingeschränkt.

5.3. Verarbeitung in eigener Verantwortung

Für die folgenden Verarbeitungen ist die Kunststoff Information GmbH selbst Verantwortlicher.

5.3.1. Benutzerkonto und Anmeldung

Beschreibung der Datenverarbeitung und des Zwecks

Für die Nutzung der Anwendung legen Sie ein persönliches Benutzerkonto an, mit dem Sie auf einen oder mehrere Workspaces zugreifen können. Die Anmeldung erfolgt über einen Einmalcode bzw. Anmeldelink, den wir an Ihre E-Mail-Adresse senden. Dabei verarbeiten wir:

• Name, geschäftliche E-Mail-Adresse und gegebenenfalls Telefonnummer,
• Zeitpunkte der An- und Abmeldung, IP-Adresse sowie fehlgeschlagene Anmeldeversuche,
• Sitzungsinformationen.

Der Zweck liegt darin, Ihnen den Zugang zur Anwendung zu ermöglichen, Ihr Benutzerkonto zu verwalten und unberechtigte Zugriffe zu verhindern.

Die Angabe Ihres Namens und Ihrer geschäftlichen E-Mail-Adresse ist für die Einrichtung des Benutzerkontos erforderlich. Ohne diese Angaben können wir Ihnen keinen Zugang zur Anwendung bereitstellen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw., soweit Sie die Anwendung für einen Kunden nutzen, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Anwendung den vom Kunden berechtigten Personen sicher bereitzustellen. Die Protokollierung der Anmeldungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Anwendung.

Empfänger

Supabase Pte. Ltd. (Authentifizierung; Verarbeitung in der EU), HubSpot Germany GmbH und Lettermint B.V. (Versand der Anmelde-E-Mails).

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Kontodaten speichern wir, solange Ihr Benutzerkonto besteht, und löschen sie 30 Tage nach dessen Löschung. Anmeldeprotokolle speichern wir 90 Tage.

5.3.2. Vertragsabwicklung und Abrechnung

Beschreibung der Datenverarbeitung und des Zwecks

Für den Abschluss und die Abwicklung kostenpflichtiger Abonnements verarbeiten wir die Kontakt- und Rechnungsdaten des Kunden und seiner Ansprechpartner (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer), Vertrags- und Zahlungsdaten sowie Angaben zu gebuchten Seats. Rechnungen stellen wir elektronisch über einen Download-Link bereit.

Die Angabe dieser Daten ist für den Abschluss eines kostenpflichtigen Abonnements erforderlich. Ohne sie können wir den Vertrag nicht abschließen und nicht abrechnen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO; soweit Sie für einen Kunden handeln, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Erfüllung von Aufbewahrungspflichten ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

Empfänger

Zahlungsdienstleister, CRM-Dienstleister, Hosting-Dienstleister der Abrechnungsinfrastruktur einschließlich eines vorgeschalteten Proxy-Dienstes, Anbieter von Buchhaltungssoftware sowie unser Steuerberater.

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Vertragsdaten speichern wir für die Dauer des Vertrags zuzüglich 3 Jahren. Rechnungen und buchungsrelevante Unterlagen bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

5.3.3. Protokollierung und Sicherheit der Anwendung

Beschreibung der Datenverarbeitung und des Zwecks

Die Nutzung der Anwendung wird maschinell protokolliert (Ziffer 10.2 unserer AGB). Dabei verarbeiten wir insbesondere IP-Adresse, Zeitpunkt, aufgerufene Funktionen und die Kennung des Benutzerkontos. Wir nutzen diese Daten, um den technischen Betrieb und die Sicherheit der Anwendung sicherzustellen, Zugangsberechtigungen zu prüfen, die Einhaltung des vereinbarten Nutzungsumfangs zu kontrollieren sowie missbräuchliche oder vertragswidrige Nutzungen, etwa automatisierte Abrufe, zu erkennen und zu verhindern.

Zeigen die Protokolldaten Auffälligkeiten, prüft ein Mitarbeiter den Vorgang, bevor wir einen Zugang sperren. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Anwendung und im Schutz unserer Inhalte vor missbräuchlicher Nutzung.

Empfänger

Hosting-Dienstleister (Vercel Inc., Supabase Pte. Ltd.).

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Protokolldaten speichern wir 90 Tage. Bei konkreten Anhaltspunkten für Missbrauch oder Angriffe speichern wir sie länger, soweit dies zur Aufklärung und zur Verfolgung von Rechtsansprüchen erforderlich ist.

5.3.4. Fehler- und Betriebsüberwachung

Beschreibung der Datenverarbeitung und des Zwecks

Um technische Fehler zu erkennen und zu beheben, übermitteln wir bei Fehlern technische Informationen an unseren Dienst zur Fehlerüberwachung. Dazu gehören Fehlermeldungen, Angaben zu Browser und Betriebssystem, die aufgerufene Seite, eine pseudonyme Nutzerkennung sowie gegebenenfalls die IP-Adresse. Personenbezogene Angaben in Fehlermeldungen entfernen wir, soweit technisch möglich, vor der Übermittlung.

Zur Überwachung des technischen Betriebs unserer Server-Dienste, insbesondere der Abrechnungsinfrastruktur, setzen wir außerdem die Observability-Software SigNoz ein. Wir betreiben SigNoz selbst auf eigenen Servern in Deutschland; eine Übermittlung an den Hersteller der Software findet nicht statt. Dabei werden technische Protokolldaten (z. B. Zeitpunkt, aufgerufene Funktion, Fehlermeldungen) verarbeitet; personenbezogene Angaben entfernen wir, soweit technisch möglich, vor der Speicherung.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen und fehlerfreien Betrieb der Anwendung.

Empfänger

Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; Speicherung in der EU-Datenregion. Die Server für SigNoz betreibt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Die Daten werden nach 90 Tagen gelöscht.

5.3.5. Service-E-Mails

Beschreibung der Datenverarbeitung und des Zwecks

Wir senden Ihnen E-Mails, die zur Nutzung der Anwendung gehören, etwa Anmelde-E-Mails, von Ihnen eingerichtete Preisbenachrichtigungen und Hinweise zu Ihrem Benutzerkonto. Den Versand dieser E-Mails protokollieren wir in unserem CRM-System HubSpot, um nachvollziehen zu können, welche Nachrichten Sie erhalten haben, und Rückfragen dazu beantworten zu können. Öffnungen und Klicks werten wir dabei nicht aus.

Hinweise zur weiteren Nutzung der Anwendung, z. B. zu begonnenen Arbeitsschritten, senden wir Ihnen nur, soweit dies nach § 7 Abs. 3 UWG zulässig ist. Sie können dem jederzeit über den Abmeldelink in jeder dieser E-Mails widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für Anmelde-E-Mails und Preisbenachrichtigungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. lit. f DSGVO. Für die Protokollierung des Versands und für Hinweise zur weiteren Nutzung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kundenbetreuung und in der Bewerbung eigener, ähnlicher Leistungen.

Empfänger

HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin (mit HubSpot, Inc., USA), sowie Lettermint B.V., Willemsvaart 16B, 8019 AB Zwolle, Niederlande.

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Protokolle über versandte E-Mails speichern wir für die Dauer der Geschäftsbeziehung, längstens 24 Monate nach der letzten Interaktion.

5.3.6. Support

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie sich mit Fragen zur Anwendung an unseren Support wenden, verarbeiten wir Ihre Angaben, z. B. Name, E-Mail-Adresse und den Inhalt Ihrer Anfrage einschließlich beigefügter Screenshots, zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw., soweit Sie für einen Kunden handeln, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.

Empfänger

HubSpot Germany GmbH (mit HubSpot, Inc., USA) sowie Microsoft Ireland Operations Limited (Microsoft 365, insbesondere Exchange Online für die Bearbeitung von E-Mails).

Datenverarbeitung in Drittstaaten

Soweit Empfänger ihren Sitz in den USA haben, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Wir speichern Support-Anfragen für die Dauer der Geschäftsbeziehung, längstens 3 Jahre nach deren Ende.

5.3.7. Datensicherung

Beschreibung der Datenverarbeitung und des Zwecks

Zum Schutz vor Datenverlust erstellen wir regelmäßig verschlüsselte Sicherungskopien der Anwendungsdatenbank. Diese enthalten auch die Daten Ihres Benutzerkontos.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit der Anwendung.

Empfänger

Acronis International GmbH, Rheinweg 9, 8200 Schaffhausen, Schweiz (EU-Datenregion), sowie Wasabi Technologies, LLC, 75 Arlington Street, Suite 810, Boston, MA 02116, USA (EU-Speicherregion).

Datenverarbeitung in Drittstaaten

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Wasabi erfolgt eine etwaige Übermittlung in die USA auf Grundlage von Standarddatenschutzklauseln der EU-Kommission.

Speicherdauer

Sicherungskopien werden rollierend nach höchstens zwei Jahren überschrieben.

5.3.8. PostHog Analytics

In unserer Anwendung setzen wir den Analysedienst PostHog der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Wir nutzen PostHog Cloud EU; die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert.

Beschreibung der Datenverarbeitung und des Zwecks

PostHog ist ein Produktanalyse-Werkzeug, mit dem wir auswerten, wie die Anwendung genutzt wird, welche Funktionen aufgerufen werden und wie sich Nutzer durch die Anwendung bewegen, um die Anwendung bedarfsgerecht zu gestalten, technische Fehler zu erkennen und die Nutzerfreundlichkeit zu verbessern. Dabei werden Cookies und ähnliche Techniken eingesetzt und regelmäßig folgende Daten verarbeitet:

• pseudonyme Nutzer- bzw. Gerätekennung,
• IP-Adresse,
• aufgerufene Bereiche und genutzte Funktionen der Anwendung,
• Interaktions- und Klickdaten sowie Zeitpunkte der Nutzung,
• technische Informationen zu Browser, Betriebssystem und Endgerät.

Soweit wir Sitzungsaufzeichnungen einsetzen, werden Eingaben und Inhalte maskiert. PostHog wird erst geladen, nachdem Sie über unser Einwilligungsbanner eingewilligt haben.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft in unserer Anwendung unter „Einstellungen“ widerrufen werden.

Empfänger

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Datenverarbeitung in Drittstaaten

Die Daten werden in der EU gespeichert. Soweit im Einzelfall Daten an die PostHog Inc. in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission.

Speicherdauer

Ereignisdaten speichern wir 12 Monate, Sitzungsaufzeichnungen 30 Tage, jeweils längstens bis zum Widerruf Ihrer Einwilligung.

6. Datenschutzinformationen für sonstige Datenverarbeitungen

6.1. Erfüllung sonstiger rechtlicher Verpflichtungen

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.

Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:

• Steuerberater,
• Wirtschaftsprüfer,
• Finanz- oder Ermittlungsbehörden,
• Rechtsanwälte,
• Sachverständige,
• Gerichte,
• Softwaredienstleister, die uns Lösungen zur Archivierung zur Verfügung stellen,
• Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
• IT-Support- und Administrationsdienstleister.

Datenverarbeitung in Drittstaaten

Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.

Speicherdauer

Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn der Aufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.

Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.

6.2. Ausübung oder Verteidigung von Rechtsansprüchen

Beschreibung der Datenverarbeitung und des Zwecks

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Geltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unserer Forderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Abwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei der Geltendmachung von Leistungs-, Schadensersatz- oder Unterlassungsansprüchen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:

• Steuerberater,
• Wirtschaftsprüfer,
• Finanz- oder Ermittlungsbehörden,
• Rechtsanwälte,
• Sachverständige,
• Gerichte,
• Inkassodienstleister und Wirtschaftsauskunfteien,
• Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen,
• IT-Support- und Administrationsdienstleister.

Datenverarbeitung in Drittstaaten

Ihre Daten werden im Rahmen dieser Datenverarbeitung nicht in ein Drittland außerhalb der EU / des EWR übermittelt.

Speicherdauer

Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

6.3. Einsatz von KI-Assistenzsystemen

Beschreibung der Datenverarbeitung und des Zwecks

Für interne Tätigkeiten, etwa die Aufbereitung von Informationen, die Bearbeitung von Anfragen sowie Auswertungen im Vertrieb, in der Kundenbetreuung und in der Verwaltung, setzen wir KI-Assistenzsysteme ein: ChatGPT der OpenAI und Claude der Anthropic. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Kontakt-, Unternehmens-, Vertrags- und Rechnungsdaten sowie Inhalte von Anfragen. Teilweise greifen die Systeme hierzu auf unser CRM-System und auf unseren Zahlungsdienstleister zu.

Wir nutzen ausschließlich Geschäftskonten, bei denen die Anbieter als Auftragsverarbeiter tätig sind und die Daten nicht zum Training ihrer KI-Modelle verwenden. Inhalte, die Kunden in Workspaces unserer Anwendung pricenxt speichern, verarbeiten wir mit diesen Systemen nicht.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kundenbetreuung und Verwaltung.

Empfänger

• OpenAI OpCo, LLC, San Francisco, USA,
• Anthropic Ireland, Limited, Dublin, Irland.

Datenverarbeitung in Drittstaaten

Die Anbieter verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standarddatenschutzklauseln der EU-Kommission. Ergänzende Informationen finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.

Speicherdauer

Die Unterhaltungen werden gespeichert, bis wir sie löschen. Wir löschen sie, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind; die Anbieter entfernen gelöschte Unterhaltungen anschließend innerhalb von 30 Tagen aus ihren Systemen.

7. Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.

8. Stand der Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 12.10.2026 geändert.