Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Formulare, Funnels, Terminbuchungen, Kommunikationskanäle und sonstigen digitalen Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, an wen Daten weitergegeben werden können, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, IP-Adresse, Kommunikationsinhalte, Nutzungsdaten und Vertragsdaten.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgesetze ist
UPSTYLE MIND LIMITED
World Trust Tower
50 Stanley Street
Hong Kong
Vertreten durch:
Alexander Moll
3. Übersicht über die verarbeiteten Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere in den folgenden Konstellationen:
Beim Aufruf unserer Website
Zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Missbrauchserkennung
Bei Nutzung von Kontaktformularen und Funnels
Zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Durchführung vorvertraglicher Maßnahmen, zur Leadverwaltung und zu Marketingzwecken, sofern eine entsprechende Einwilligung vorliegt
Bei Terminbuchungen
Zur Terminvereinbarung, Terminbestätigung, Kommunikation vor und nach dem Termin sowie zur Kundenverwaltung
Bei Kommunikation per E-Mail, SMS, WhatsApp oder Telefon
Zur Kommunikation, Betreuung, Vertragsanbahnung und Vertragsdurchführung
Bei Abschluss von Verträgen oder Käufen
Zur Zahlungsabwicklung, Rechnungsstellung, Erfüllung gesetzlicher Pflichten und Vertragsdurchführung
Bei Tracking, Analyse und Werbung
Zur Reichweitenmessung, Verbesserung unserer Website, Erfolgsmessung von Kampagnen und Ausspielung interessenbezogener Werbung, soweit eine erforderliche Einwilligung vorliegt
Rechtsgrundlagen können insbesondere sein
Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen
Die Rechte, über die wir Sie informieren müssen, hängen auch von der jeweiligen Rechtsgrundlage ab; insbesondere muss der Widerruf einer Einwilligung ebenso leicht möglich sein wie ihre Erteilung.
4. Datenverarbeitung beim Aufruf der Website
Beim rein informatorischen Besuch unserer Website verarbeitet unser System bzw. unser Hosting-Umfeld automatisch technische Daten, die Ihr Browser übermittelt. Dazu können insbesondere gehören
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. URL
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
Spracheinstellungen
Geräteeigenschaften
Logfiles
Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und Störungen zu beheben.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Sicherer und stabiler Betrieb unserer Website und unserer digitalen Systeme
Speicherdauer
Server-Logfiles werden für 7 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
5. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail, Telefon, Messenger oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können gehören
Name
E-Mail-Adresse
Telefonnummer
Unternehmen
Inhalt der Anfrage
weitere freiwillig mitgeteilte Angaben
Zeitpunkte der Kontaktaufnahme
technische Metadaten im Zusammenhang mit der Kontaktaufnahme
Zwecke der Verarbeitung
Bearbeitung Ihrer Anfrage, Kommunikation mit Ihnen, Terminvereinbarung, Vertragsanbahnung, Kundenbetreuung und Dokumentation des Kommunikationsverlaufs
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen bestehenden Vertrag geht
Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und effizienter Bearbeitung von Kontaktanliegen
Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung für bestimmte Kommunikations- oder Marketingmaßnahmen einholen
Speicherdauer
Anfragen werden für 12 Monate nach Abschluss der Bearbeitung gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.
6. Funnelbase, GoHighLevel und LeadConnector
Wir nutzen für unsere Website, Landingpages, Funnels, Formulare, CRM-Prozesse, Automatisierungen, Kommunikation, Terminbuchungen und Leadverwaltung ein technisches System auf Basis von Funnelbase bzw. GoHighLevel. Die technische Infrastruktur und Datenverarbeitung erfolgen dabei über HighLevel und LeadConnector. HighLevel stellt die Plattform bereit; HighLevel verweist außerdem auf ein DPA mit Standardvertragsklauseln für Datenübermittlungen.
Anbieter
HighLevel Inc.
400 North Saint Paul Street, Suite 920
Dallas, TX 75201, USA
Mögliche verarbeitete Daten
Stammdaten wie Name, Vorname, Unternehmen
Kontaktdaten wie E-Mail-Adresse, Telefonnummer
Kommunikationsdaten
Termin- und Buchungsdaten
Vertrags- und Interessentendaten
IP-Adresse und Nutzungsdaten
Funnel- und Seiteninteraktionen
Tags, Notizen, CRM-Einträge, Workflow-Informationen
technisch erzeugte IDs und Protokolldaten
Zwecke der Verarbeitung
Bereitstellung von Formularen und Landingpages
Erfassung und Verwaltung von Leads
Terminvereinbarung
Kundenverwaltung und CRM
Versand und Automatisierung von Nachrichten
Nachverfolgung von Anfragen und Sales-Prozessen
Auswertung und Optimierung von Funnel-Prozessen
interner Support und Prozessdokumentation
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und Vertragsdurchführung
Art. 6 Abs. 1 lit. a DSGVO, soweit Einwilligungen eingeholt wurden, etwa für Marketingkommunikation oder bestimmte Trackingprozesse
Art. 6 Abs. 1 lit. f DSGVO für effiziente Lead- und Kundenverwaltung, Support, Systemsicherheit und Optimierung interner Geschäftsabläufe
Auftragsverarbeitung
Soweit HighLevel bzw. LeadConnector personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung bzw. Data Processing Agreement. HighLevel verweist in seinem GDPR-Hilfebereich auf sein DPA und die Nutzung von Standardvertragsklauseln.
Drittlandübermittlung
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten auf Servern in den USA verarbeitet oder dorthin übermittelt werden. Für solche Übermittlungen müssen geeignete Garantien vorgesehen werden, etwa Standardvertragsklauseln; HighLevel verweist selbst auf SCCs im DPA.
Speicherdauer
Wir speichern Daten in CRM- und Funnel-Systemen grundsätzlich nur so lange, wie dies für die jeweilige Kommunikation, Anbahnung, Durchführung von Verträgen, Nachbetreuung, Dokumentation oder aufgrund gesetzlicher Pflichten erforderlich ist. Konkrete Fristen:
Kontaktanfragen: 12 Monate
Leads ohne weiteren Vertrag: 12 Monate
Vertrags- und Rechnungsdaten nach gesetzlichen Vorgaben
7. Terminbuchungen und Kalenderintegration
Wenn Sie über unsere Website oder unsere Funnels einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten zur Durchführung der Terminvereinbarung und Kommunikation.
Hierzu können gehören
Name
E-Mail-Adresse
Telefonnummer
Terminwunsch
Zeitzone
Informationen zu Ihrem Anliegen
technische Nutzungsdaten
Kalender- und Terminmetadaten
Zwecke
Terminplanung, Terminbestätigung, Erinnerung, Vorbereitung des Gesprächs, Dokumentation, Kundenbetreuung
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO für effiziente Terminorganisation
Art. 6 Abs. 1 lit. a DSGVO, soweit zusätzliche Marketingeinwilligungen eingeholt werden
Empfänger
Je nach Setup können Terminbuchungs- und Kalendersysteme sowie das eingesetzte CRM eingebunden sein.
Speicherdauer
Termindaten werden für 12 Monate gespeichert, sofern keine weitergehende Geschäftsbeziehung besteht oder gesetzliche Pflichten greifen.
8. E-Mail-Kommunikation und Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, E-Mail-Kommunikation anfordern oder im Rahmen einer Kontaktaufnahme bzw. eines Kaufs E-Mails von uns erhalten, verarbeiten wir die dafür erforderlichen Daten.
Hierzu können gehören
E-Mail-Adresse
Name
IP-Adresse
Zeitpunkt der Anmeldung
Status einer Einwilligung
Versanddaten
Zustellinformationen
Öffnungs- und Klickraten, sofern Tracking aktiv ist und rechtlich zulässig eingesetzt wird
Inhalt und Verlauf der Kommunikation
Zwecke
Versand von Informationen
Bearbeitung von Anfragen
Kundenkommunikation
Follow-up-Automatisierung
Marketingkommunikation
Reichweiten- und Erfolgsanalyse, sofern zulässig
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO bei Newsletter- und Marketingeinwilligungen
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation
Art. 6 Abs. 1 lit. f DSGVO bei notwendiger Bestandskundenkommunikation im zulässigen Rahmen
Double-Opt-In
Sofern wir Newsletter oder vergleichbare Marketing-E-Mails auf Grundlage einer Einwilligung versenden, nutzen wir ein Double-Opt-In-Verfahren oder ein funktional gleichwertiges Einwilligungsverfahren. Dabei speichern wir den Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Nachweisdaten, um die Einwilligung dokumentieren zu können.
Widerruf
Sie können eine Einwilligung in den Erhalt von Marketing-E-Mails jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in der E-Mail oder durch Mitteilung an uns. Das Erfordernis, über den Widerruf klar zu informieren, gehört zu den Transparenzpflichten.
9. E-Mail-Versanddienstleister wie Mailgun
Für den Versand technischer E-Mails, Transaktions-E-Mails oder Marketing-E-Mails können wir externe Versanddienstleister wie Mailgun einsetzen. Mailgun beschreibt seine GDPR-Compliance öffentlich.
Mögliche verarbeitete Daten
E-Mail-Adresse
Name
Versandzeitpunkt
Zustellstatus
Öffnungs- und Klickraten, sofern aktiviert
Geräte- und IP-bezogene Metadaten
Kommunikationsinhalte
Zwecke
Versand von E-Mails
Zustellungsüberwachung
technische Fehleranalyse
Performance- und Reichweitenmessung, soweit zulässig
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO bei Marketing-Tracking und einwilligungsbasierten Newslettern
Art. 6 Abs. 1 lit. b DSGVO bei transaktionalen E-Mails
Art. 6 Abs. 1 lit. f DSGVO für die zuverlässige Zustellung und Systemsicherheit
Drittlandübermittlung
Je nach konkretem Setup kann eine Übermittlung in Drittstaaten, insbesondere die USA, stattfinden. Es sind geeignete Garantien erforderlich.
10. SMS, Telefonie und Messenger-Kommunikation über Twilio und ähnliche Dienste
Für SMS, Telefonie, Verifizierungen, WhatsApp-Kommunikation oder sonstige Kommunikationsdienste können wir Twilio oder vergleichbare Anbieter einsetzen. Twilio stellt ein Data Protection Addendum zur Verfügung und beschreibt darin die Datenkategorien, die im Rahmen der Nutzung verarbeitet werden können.
Mögliche verarbeitete Daten
Telefonnummer
Name
Kommunikationsinhalte
Verbindungsdaten
Versand- und Zustellstatus
Zeitstempel
technische Metadaten
Land bzw. Routing-Informationen
Zwecke
Versand von SMS
Terminbestätigungen und Erinnerungen
Kundenkommunikation
Support
Authentifizierung und technische Benachrichtigungen
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei vertrags- und anfragebezogener Kommunikation
Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierter Marketingkommunikation
Art. 6 Abs. 1 lit. f DSGVO für effiziente und verlässliche Kommunikation
Drittlandübermittlung
Bei Nutzung von Twilio kann eine Übermittlung von Daten in Drittländer, insbesondere die USA, stattfinden. Twilio stellt ein DPA bereit; zusätzlich sind die jeweils einschlägigen Transfermechanismen zu beachten.
11. Zahlungsabwicklung über Stripe, CopeCart oder vergleichbare Zahlungsdienstleister
Wenn Sie bei uns Leistungen buchen oder kaufen, verarbeiten wir Ihre Daten zur Vertragsdurchführung und Zahlungsabwicklung. Für die Zahlungsabwicklung können wir externe Zahlungsdienstleister wie Stripe einsetzen. Stripe stellt ein DPA sowie Informationen zu Datenübermittlungsmechanismen bereit.
Mögliche verarbeitete Daten
Name
Rechnungsanschrift
E-Mail-Adresse
Zahlungsdaten
Transaktionsdaten
Bestellinformationen
Kundennummer
Steuerinformationen, sofern erforderlich
Beträge, Zahlungsstatus und Zeitpunkte
Zwecke
Zahlungsabwicklung
Betrugsprävention
Buchhaltung und Rechnungsstellung
Vertragsdurchführung
gesetzliche Dokumentations- und Aufbewahrungspflichten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO bei Betrugsprävention und sicherer Zahlungsabwicklung
Hinweis zur Verantwortlichkeit
Zahlungsdienstleister verarbeiten bestimmte Daten regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit. Bitte beachten Sie ergänzend deren Datenschutzinformationen.
Speicherdauer
Zahlungs- und Rechnungsdaten speichern wir entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten.
12. Cookies, Einwilligungsmanagement und Consent-Banner
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Funktionen bereitstellen, mit denen ein Endgerät wiedererkannt werden kann.
Wir unterscheiden insbesondere
technisch notwendige Cookies
funktionale Cookies
Statistik- und Analyse-Cookies
Marketing- und Retargeting-Cookies
Soweit für bestimmte Cookies oder Trackingtechnologien eine Einwilligung erforderlich ist, setzen wir diese erst nach Ihrer Einwilligung ein. Meta hat selbst Informationen zu Consent-Mechanismen und EU-bezogenen Einwilligungsfragen veröffentlicht; für die Praxis bedeutet das, dass Werbe- und Tracking-Setups sauber an ein Consent-Management gekoppelt werden sollten.
Zwecke
technische Bereitstellung
Speicherung von Einstellungen
Reichweitenmessung
Fehleranalyse
Conversion-Messung
Remarketing
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbedürftigen Cookies und Trackingmaßnahmen
Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen oder berechtigten funktionalen Verarbeitungen, soweit zulässig
Consent-Management
Wir nutzen [Name des Consent-Tools], um Einwilligungen zu dokumentieren, zu verwalten und nachweisbar zu speichern.
Widerruf
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über [Link / Button / Cookie-Einstellungen] ändern oder widerrufen.
13. Meta Pixel und Meta Conversions API
Wir können auf unserer Website das Meta Pixel und/oder die Meta Conversions API einsetzen, um das Verhalten von Besuchern nachzuvollziehen, die Wirksamkeit von Werbekampagnen zu messen und interessenbezogene Werbung auszuspielen. Meta beschreibt die Conversions API als direkte Verbindung zwischen Marketingdaten und den Optimierungssystemen von Meta.
Mögliche verarbeitete Daten
IP-Adresse
Geräte- und Browserinformationen
besuchte Seiten
Referrer
Event-Daten wie Seitenaufrufe, Formularabschlüsse, Käufe oder Buchungen
pseudonyme IDs
gehashte Kontaktinformationen, sofern die Conversions API entsprechend konfiguriert ist
Zeitstempel und Kampagnenparameter
Zwecke
Conversion-Messung
Reichweitenanalyse
Zielgruppenbildung
Retargeting
Optimierung von Anzeigen
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist
Hinweis
Meta weist im Business-Hilfebereich auf europäische Datenschutzanforderungen hin. In der Praxis sollte Meta-Tracking erst nach wirksamer Einwilligung ausgelöst werden.
Gemeinsame oder eigene Verantwortlichkeit
Je nach konkreter Implementierung und Datenfluss kann eine datenschutzrechtliche Einordnung variieren. Bitte prüfen Sie das konkrete Meta-Setup und ergänzen Sie gegebenenfalls die dafür vorgesehenen Vereinbarungen und Hinweise.
14. Analyse- und Reichweitenmessung
Sofern wir Analyse-Tools einsetzen, verarbeiten wir Nutzungsdaten, um die Nutzung unserer Website zu verstehen und zu optimieren.
Hierzu können gehören
aufgerufene Seiten
Interaktionen
Verweildauer
Herkunft der Besucher
Conversion-Daten
Geräte- und Browserinformationen
Zeitstempel
pseudonyme Kennungen
Zwecke
Verbesserung unserer Website, Fehleranalyse, Conversion-Optimierung, Verständnis der Customer Journey, Erfolgsmessung von Kampagnen
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO bei zulässiger, nicht einwilligungsbedürftiger Reichweitenmessung im engen Rahmen
15. Social Media und externe Plattformen
Wir unterhalten Präsenzen auf sozialen Netzwerken und Plattformen, um dort Informationen bereitzustellen und mit Interessenten sowie Kunden zu kommunizieren.
Wenn Sie unsere Social-Media-Seiten besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Bitte beachten Sie, dass dabei Nutzungsdaten auch außerhalb der Europäischen Union verarbeitet werden können.
Wenn wir auf unserer Website Inhalte solcher Plattformen einbinden, etwa Videos, Posts, Chat-Widgets oder Feeds, kann dies zur Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter führen.
16. Bewerbungen und Recruiting
Falls Sie sich bei uns bewerben, verarbeiten wir die von Ihnen im Bewerbungsverfahren mitgeteilten Daten.
Hierzu können gehören
Name
Kontaktdaten
Lebenslauf
Zeugnisse
Korrespondenz
Gehaltsvorstellungen
weitere freiwillige Angaben
Zwecke
Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses
Rechtsgrundlage
Die einschlägige arbeits- bzw. beschäftigtendatenschutzrechtliche Grundlage nach lokal anwendbarem Recht sowie Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO im jeweils zulässigen Umfang
Speicherdauer
Bewerbungsunterlagen werden 6 Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung auf Grundlage einer Einwilligung oder gesetzlicher Pflichten erforderlich ist.
17. Empfänger von Daten
Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens nur an Stellen weitergegeben, die diese zur Erfüllung der jeweiligen Zwecke benötigen.
Darüber hinaus können Daten an externe Empfänger weitergegeben werden, soweit dies erforderlich ist, etwa an
Hosting- und IT-Dienstleister
CRM- und Funnel-Dienstleister
E-Mail- und Kommunikationsdienstleister
Zahlungsdienstleister
Analyse- und Werbeplattformen
Steuerberater, Rechtsberater oder Buchhaltungsdienstleister
Behörden, sofern eine gesetzliche Verpflichtung besteht
Soweit externe Dienstleister Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage entsprechender vertraglicher Vereinbarungen.
18. Internationale Datenübermittlungen
Sofern wir Dienstleister mit Sitz außerhalb der EU bzw. des EWR einsetzen oder solche Dienstleister Daten außerhalb dieses Raums verarbeiten, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden.
Internationale Übermittlungen bedürfen geeigneter Schutzmechanismen. Dazu können insbesondere Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder andere zulässige Übermittlungsinstrumente gehören. HighLevel verweist für sein DPA auf SCCs; Twilio und Stripe stellen ebenfalls Datenschutz- und Übermittlungsdokumente bereit.
Bitte beachten Sie, dass bei Datenübermittlungen in Drittländer trotz vertraglicher und technischer Maßnahmen ein vom EU-Niveau abweichendes Datenschutzniveau nicht vollständig ausgeschlossen werden kann.
19. Speicherdauer allgemein
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Beweisinteressen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
Typische Speicherdauern können sein
Server-Log: 7 Tage
allgemeine Kontaktanfragen: 12 Monate
Leads im CRM ohne Vertragsbezug: 12 Monate
Bewerbungsunterlagen: 6 Monate
Vertrags-, Rechnungs- und Buchhaltungsdaten entsprechend gesetzlicher Fristen
20. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte
Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Die Transparenzpflichten verlangen, dass Betroffene klar und verständlich über diese Rechte informiert werden.
Wenn Sie eines dieser Rechte geltend machen möchten, kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.
21. Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.
22. Widerruf von Einwilligungen
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Der Widerruf kann insbesondere erfolgen über
den Abmeldelink in E-Mails
die Cookie-Einstellungen
Nachricht an unsere oben genannten Kontaktdaten
Dass der Widerruf einfach möglich sein muss, gehört zu den grundlegenden Transparenzanforderungen.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Verschlüsselung, Protokollierung, Backup- und Wiederherstellungsverfahren sowie Maßnahmen zur Minimierung und Integrität von Daten.
Trotz aller Maßnahmen ist eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert.
24. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten kann für die Nutzung einzelner Funktionen, für die Bearbeitung von Anfragen, für Terminbuchungen oder für den Abschluss und die Durchführung eines Vertrags erforderlich sein. Wenn Sie diese Daten nicht bereitstellen, können wir die jeweilige Leistung möglicherweise nicht oder nicht vollständig erbringen.
25. Automatisierte Entscheidungen und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne der DSGVO findet grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
Soweit wir Analyse- oder Marketingtools einsetzen, kann eine Segmentierung oder pseudonyme Auswertung von Nutzungsdaten erfolgen, etwa zur Optimierung von Funnels oder Werbekampagnen. Eine solche Verarbeitung erfolgt nur im rechtlich zulässigen Rahmen und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Stand dieser Datenschutzerklärung: 05. Oktober 2026