Einleitung
Datenschutzbestimmungen
Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen:
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.
1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten
1.1 Der Verantwortliche
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
foobar Agency GmbH
Ria-Burkei-Straße 25
81249 München
Telefon: +49 89 244174840
E-Mail: datenschutz@foobar.agency
1.2 Der Datenschutzbeauftragte
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
SiDIT GmbH, www.sidit.de, E-Mail: info@sidit.de
2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.
3. Rechtsgrundlage für die Verarbeitung von Daten
3.1 Verarbeitung von personenbezogenen Daten nach der DSGVO
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre Anschrift, E-Mail-Adresse, Geburtsdatum oder Telefonnummer, sofern dies für die Erbringung unserer Leistungen notwendig ist und nach den Vorgaben der DSGVO gerechtfertigt ist.
3.2 Einwilligung
Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3.3 Vertragserfüllung und vorvertragliche Maßnahmen
Wenn die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen, erfolgt die Verarbeitung auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
3.4 Rechtliche Verpflichtung
Sofern eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt diese auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.
3.5 Berechtigte Interessen
Die Verarbeitung Ihrer Daten kann auch dann erfolgen, wenn diese zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Als berechtigte Interessen sind dabei regelmäßig anzusehen: Informationssicherheit, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Verhinderung von Betrug, Maßnahmen zum Gebäude- und Anlagenschutz.
4. Weitergabe der personenbezogenen Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, sofern dies für die Erbringung unserer vertraglichen oder gesetzlichen Pflichten oder Ihnen gegenüber tätigen Dritten erforderlich ist, Sie in die Weitergabe eingewilligt haben, die Weitergabe aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zulässig ist oder wir hierzu gesetzlich verpflichtet sind.
Wir geben Ihre personenbezogenen Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind.
Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.
5. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
6. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Einsatz von KI-Systemen (künstliche Intelligenz)
Auf unserer Webseite verwenden wir KI-Systeme, die durch Sprachmodelle (LLM) angetrieben werden. Wir nutzen diese Systeme für Chatbots und weitere Einsatzgebiete.
Bei der Nutzung von KI-Systemen werden die personenbezogenen Daten der Nutzer, die in Interaktionen mit dem KI-System eingebracht werden, verarbeitet. Dies dient dazu, relevante und personalisierte Antworten und Dienste bereitstellen zu können.
Wir sind der Meinung, dass wir durch den Einsatz dieser KI-Systeme sowohl Ihnen als auch uns einen erhöhten Mehrwert bieten können. Dieser Einsatz basiert auf unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bei der Verarbeitung personenbezogener Daten durch KI-Systeme werden folgende Schutzmaßnahmen ergriffen: Datenverschlüsselung und sichere Speicherung der Interaktionsdaten, erhöhte Zugriffskontrollen und Benutzerauthentifizierung, klare Einschränkungen beim Umfang und Typ der verarbeiteten Daten. Automatisierte Entscheidungen, die rechtliche Auswirkungen haben, werden nicht allein von der KI getroffen, sondern durch menschliches Eingreifen ergänzt.
8. Cookies
Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen.
Bei dem Einsatz von Cookies unterscheidet man zwischen den technisch notwendigen Cookies und den "weiteren" Cookies.
8.1 Technisch notwendige Cookies
Um Ihnen die Nutzung unseres Angebots angenehmer zu gestalten, setzen wir technisch notwendige Cookies ein, hierbei kann es sich um Session-Cookies oder persistente Cookies handeln. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8.2 Weitere Cookies
Für Cookies, bei denen eine Einwilligung benötigt wird, holen wir diese über den Cookie-Banner ein. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
9. Cookie-Banner / Einwilligungsmanagement
Auf unserer Website nutzen wir ein Consent Management Tool (CMT), um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des CMT erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).
10. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung
10.1 Externes Hosting
Unsere Webseite wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Aus diesem Grund werden alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, auf den Servern unseres Hosters gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder ähnliches handeln.
Der Hoster verarbeitet Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wir haben mit Vercel einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der Vercel verpflichtet, die Daten unserer Webseitenbesucher zu schützen und sie nicht an Dritte weiterzugeben.
10.2 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen).
10.3 Hubspot CRM
Wir haben auf unserer Webseite das CRM-System von Hubspot (Hubspot Inc. 25 Street, Cambridge, MA 02141 USA) angeschlossen.
Mit diesem CRM System verwalten wir die registrierten Nutzer unserer Webseite. Somit sind wir in der Lage, Kundeninteraktionen per E-Mail, Chat, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen und zu analysieren.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Hubspot CRM System erfolgt auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
10.4 Cloudflare
Auf unserer Website verwenden wir ein sog. Content Delivery Network (CDN) sowie die Webfirewall zur Abwehr von DDoS Angriffen des Technologiedienstleisters Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA.
Die Verwendung des CDN erfolgt auf Grund unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, nämlich im Interesse einer höheren Ausfallsicherheit der Webseite und dem Schutz vor DDoS-Angriffen.
10.5 Amazon CloudFront
Auf unserer Webseite nutzen wir das CDN Amazon CloudFront von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg. Durch Amazon CloudFront können wir unseren Besuchern unsere Inhalte mit geringerer Latenz und hohen Datenübertragungsraten bereitstellen.
Die Verwendung des CDN erfolgt auf Grund unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, nämlich im Interesse einer höheren Ausfallsicherheit der Webseite.
10.6 Server-Log-Files
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10.7 Pixel
Auf unserer Webseite setzen wir sog. Pixel ein. Diese sind kleine Bildpunkte, die dazu dienen, unsere Seite zu analysieren und Werbung an unsere Besucher auszuspielen, ohne dass der Zweck, Rückschlüsse auf Ihre Person zu ziehen, verfolgt wird.
10.8 Eventanmeldungen
Wir stellen Ihnen auf unserer Webseite ein Formular zur Verfügung, mit dem Sie sich bei uns für Events anmelden können.
Wenn Sie sich über unser Formular zu Events anmelden, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten sowie Ihre IP-Adresse gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Durchführung vorvertraglicher Maßnahmen verarbeitet.
Für die Bereitstellung des Formulars setzen wir den Anbieter HubSpot Inc. (25 First Street, Cambridge, MA 02141 USA) ein. Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen.
Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere vertragliche Beziehung benötigt werden.
11. Analyse- und Trackingtools
11.1 Google Analytics
Wir benutzen auf unserer Webseite Google Analytics, einen Webanalysedienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics verwendet in diesem Zusammenhang Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (Browsername/-version, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Ihre IP-Adresse wird automatisch von Google anonymisiert (IP-Anonymisierung). Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).
12. Rechte des Betroffenen
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
12.1 Recht auf Auskunft
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten gem. Art. 15 DSGVO.
12.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Sie betreffender personenbezogener Daten gem. Art. 16 DSGVO.
12.3 Recht auf Löschung
Sie haben das Recht auf Löschung der Sie betreffenden personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO.
12.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen gem. Art. 18 DSGVO.
12.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO).
12.6 Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen gem. Art. 21 DSGVO.
12.7 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt gem. Art. 77 DSGVO.
13. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.