1. Allgemeines
Der Schutz Ihrer persönlichen Daten hat für die Simplifier AG einen hohen Stellenwert. Es ist uns wichtig, Sie darüber zu informieren, welche persönlichen Daten wir während Ihres Besuchs auf unseren Webseiten und bei der Registrierung erfassen, wie diese verwendet werden und welche Gestaltungsmöglichkeiten Sie dabei haben. Dieser Datenschutzhinweis gibt Ihnen Antworten auf die wichtigsten Fragen.
2. Welche allgemeine Daten und Informationen werden durch die Simplifier AG erfasst?
Die Internetseite der Simplifier AG erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
- verwendeten Browsertypen und Versionen,
- das von dem zugreifenden System verwendete Betriebssystem,
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sog. Referrer),
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
- eine Internetprotokolladresse (IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems und
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnischen Systeme dienen.
3. Wann und zu welchem Zweck erhebt die Simplifier AG allgemeine Daten und Informationen?
Aus der Nutzung der allgemeinen Daten und Informationen zieht die Simplifier AG keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten und Informationen werden durch die Simplifier AG daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch einen betroffenen Person angegebenen personenbezogenen Daten gespeichert.
4. Wann müssen personenbezogene Daten bereitgestellt werden, gibt es hierzu eine Verpflichtung und was sind die Folgen der Nichtbereitstellung
Die Simplifier AG erhebt, speichert oder verarbeitet Daten nur für die Ausübung eigener Geschäftszwecke.
Grundsätzlich stehen unsere Websites allen Nutzern zur Verfügung, ohne dass persönliche Daten erhoben werden. Personenbezogene Daten werden ausschließlich in dem Umfang abgefragt, verarbeitet und genutzt, in dem es erforderlich ist, um von Ihnen abgefragte Leistungen zu erbringen oder Inhalte bereitzustellen.
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. aufgrund von Steuervorschriften) oder kann sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Bei Vertragsabschluss kann es erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch die Simplifier AG verarbeitet werden müssen, da andernfalls der Vertrag mit Ihnen nicht geschlossen werden kann. Vor einer Bereitstellung personenbezogener Daten können Sie sich mit unsrem Datenschutzbeauftragten in Verbindung setzten. Dieser kann sie einzelfallbezogen darüber aufklären, ob die Bereitstellung Ihrer personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluß erforderlich ist und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
5. Einsatz von Cookies
Teilweise werden auf unseren Websites „Cookies“ eingesetzt. Hinter dieser Standardtechnologie verbergen sich kleine Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden und die es unter anderem möglich machen, den Besuch einer Webseite komfortabler oder sicherer zu gestalten. Auch können Cookies dazu dienen, das Angebot auf einer Webseite besser auf die Interessen der Besucher abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern.
Sie können selbst bestimmen, ob der von Ihnen verwendete Browser Cookies erlaubt oder nicht. Bitte beachten Sie, dass die Funktionalität von Webseiten eingeschränkt oder sogar aufgehoben sein kann, wenn Cookies nicht erlaubt sind.
Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:
- Website Session Cookies: Diese Cookies dienen als Identifikationsmerkmal für die Dauer des Besuchs auf unseren Webseiten. Dies gilt nur für die aktuelle Sitzung.
6. Verwendung von Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (Google Inc., 600 Amphitheatre Parkway, MountainView, CA 94043, USA). Google Analytics verwendet sog. „Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Grundsätzlich werden auf unserer Webseite IP-Adressen durch Google mittels Kürzung automatisch anonymisiert. Nur in Ausnahmefällen werden IP-Adressen an Server von Google in den USA übertragen und dort durch Kürzung anonymisiert. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add-On zur Deaktivierung von Google Analytics
Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Google Analytics Cookies auf unseren Webseiten zum Einsatz kommen:
- Der Tracking Anbieter Google Analytics verwendet diverse Formen von Cookies, die dazu dienen allgemeine Informationen zur:
- Bewertung von Nutzungsstatistiken,
- Unterscheidung von Benutzern und Sitzungen,
- Identifikation neuer Besucher auf der Webseite,
- Messung der Dauer von Webseitenbesuchen,
- Identifikation von Besucherquellen
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter:
http://www.google.com/analytics/terms/de.html bzw. unter
http://www.google.com/intl/de/analytics/privacyoverview.html.
7. Google Tag Manager
Diese Webseite verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
8. Verwendung von Google Remarketing und DoubleClick
Diese Webseite setzt die Remarketing-Funktion der Google Inc. ein. Damit wird es möglich, dem Webseitenbesucher innerhalb des Werbenetzwerks von Google interessenbezogene Werbung zu präsentieren. Zu diesem Zweck wird ein sog. „Cookie“ auf dem Computer des Besuchers gespeichert. Die darin enthaltene Zeichenfolge dient zur Wiedererkennung eines Besuchers, wenn dieser Webseiten aufruft, die Teil des Google Werbenetzwerks sind. Dort kann dem Besucher ggf. Werbung angezeigt werden, die sich auf Inhalte bezieht, die zuvor auf Webseiten aufgerufen wurden, die Google Remarketing einsetzen.
Google setzt zu diesem Zweck u.a. den sog. „DoubleClick”-Cookie ein. Dabei handelt es sich um den gleichen Cookie, der auf Webseiten verwendet wird, auf denen Werbeprogramme der Google-Tochter DoubleClick laufen. Auf unseren Seiten wird keine Werbung von Dritten geschaltet. Der DoubleClick Cookie dient hier lediglich der Remarketing-Funktion.
Google erhebt bei der Remarketing-Funktion nach eigenen Angaben keine personenbezogenen Daten. Wenn Sie die Funktion „interessenbezogene Werbung” durch Google dennoch nicht wünschen, können Sie diese in den Einstellungen unter http://www.google.com/settings/ads grundsätzlich deaktivieren. Alternativ können Sie auch Ihren Browser so konfigurieren, dass dieser keine oder nur bestimmte Cookies akzeptiert. Bitte beachten Sie, dass dadurch ggf. Funktionalität und Komfort von Webseiten eingeschränkt werden. Sie können die Nutzung von Cookies für interessenbezogene Werbung zusätzlich auch über die Werbenetzwerkinitiative deaktivieren. Folgen Sie dazu den Anweisungen unter: http://www.networkadvertising.org/managing/opt_out.asp.
9. Was ist „Conversion Tracking“ und wie wird es eingesetzt?
Unsere Webseiten nutzen das Google Conversion Tracking. Wenn Sie über eine Google-Anzeige auf unsere Webseiten gelangt sind, wird von Google AdWords ein Cookie auf Ihrem Rechner gespeichert. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nur dazu, zu erkennen, ob sie innerhalb dieser Zeit unsere Webseiten besuchen. Ein Rückschluss auf Ihre Person ist dabei nicht möglich. Die mit Hilfe des Conversion-Cookies eingeholten Informationen dienen uns dazu, Statistiken über unsere Konversionsrate zu erstellen. Das bedeutet, dass wir erfahren, wie viele Nutzer von einer Google-Anzeige kommen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie Cookies für Conversion-Tracking deaktivieren, indem Sie in Ihren Browser-Einstellungen festlegen, dass Cookies von der Domain „googleadservices.com“ blockiert werden.
10. Was ist „A/B Testing“ und wie wird es eingesetzt?
Wir möchten die Nutzerfreundlichkeit unserer Webseite und Prozesse für unsere Kunden stetig verbessern. Zu diesem Zweck setzen wir von Zeit zu Zeit eine A/B-Testing-Technologie ein. Dabei werden kleine Teile unserer Website für bestimmte Nutzergruppen verändert, um unter realen Bedingungen Verbesserungen oder Verschlechterungen messen zu können. Um die Aussteuerung der Testvarianten und die Messung dieser Tests sauber durchführen zu können, setzt unsere Websitetechnologie neben einem kurzlebigen Session-Cookie, ein Cookie, welches über einen längeren Zeitraum (bis zu mehreren Jahren) Gültigkeit haben kann. Beide Cookies lassen keine Rückschlüsse auf Ihre Person zu und wir geben auch keine weiteren Daten an Drittanbieter weiter. Wenn Sie nicht an den A/B Tests nicht teilnehmen möchten, können Sie die Cookies für Conversion-Testing deaktivieren, indem Sie in Ihren Browser-Einstellungen festlegen, dass Cookies blockiert werden.
11. Eingebettete Videos und Bilder von externen Internetseiten.
Einige unserer Seiten enthalten eingebettete Inhalte von Google (Google Forms und Google Captcha), YouTube (Google), Citrix (GoToWebinar Anmeldung) oder Instagram. Bei alleinigen Aufrufen einer Seite aus unserem Internetangebot mit eingebundenen Videos oder Bildern aus unserem YouTube- und/oder Instagram-Kanal werden keine personenbezogenen Daten, mit Ausnahme der IP-Adresse, übermittelt. Die IP-Adresse wird im Fall von Google und YouTube an die Google Inc., 600 Amphitheatre Parkway, MountainView, CA 94043, USA, im Fall von GoToWebinar/Citrix an die Citrix Systems, Inc. 4988 Great America Parkway Santa Clara, CA 95054, USA und im Fall von Instagram an die Instagram Inc., 181 SouthPark Street Suite 2 San Francisco, California 94107, USA übermittelt.
12. Social Plug-Ins von Facebook, Twitter und LinkedIn
Wir bieten Ihnen auf unserer Webseite die Möglichkeit der Nutzung von sog. „Social Plugins“ der Unternehmen:
- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA;
- „Tweet“-Schaltfläche von Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA;
- „Recommended-Button“ von LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA;
Zum Schutze Ihrer Daten setzen wir bei der Implementierung darauf, dass die Plugins auf der Webseite lediglich als Grafik dargestellt werden, die eine Verlinkung auf die entsprechende Webseite des Plugin-Anbieters beinhaltet. Durch Anklicken der Grafik werden Sie somit zu den jeweiligen Diensten der Anbieter weitergeleitet. Erst dann werden ihre Daten an die jeweiligen Dienste gesendet. Sofern Sie die Grafik nicht anklicken, findet keinerlei Austausch zwischen Ihnen und den oben genannten Sozialen Netzwerken statt.
Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter.
13. Wo werden Ihre Daten verarbeitet?
Ihre Daten werden grundsätzlich in Deutschland verarbeitet. Nur in Einzelfällen und im gesetzlich zulässigen Rahmen findet die Datenverarbeitung auch im Ausland statt.
14. Wie sicher sind Ihre Daten?
Zum Schutz Ihrer Daten vor unberechtigtem Zugriff und Missbrauch haben wir umfangreiche technische und betriebliche Sicherheitsvorkehrungen nach deutschem Recht getroffen.
15. Werden Ihre Daten an Dritte weitergegeben?
Ja, einige Daten müssen unter strengen vertraglichen und gesetzlichen Auflagen weitergegeben werden.
An externe Dienstleister zur Datenverarbeitung: Wenn Dienstleister mit persönlichen Daten unserer Kunden in Berührung kommen, erfolgt dies im Rahmen einer sogenannten Auftragsdatenverarbeitung. Diese ist gesetzlich ausdrücklich vorgesehen (§ 11 Bundesdatenschutzgesetz). Die Simplifier AG bleibt auch in diesem Fall für den Schutz Ihrer Daten verantwortlich. Der Dienstleister arbeitet ausschließlich gemäß unserer Weisungen, was wir durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sicherstellen.
Darüber hinaus geben wir keine Daten an Dritte weiter, es sei denn, Sie haben ausdrücklich eingewilligt oder dies ist gesetzlich vorgesehen.
16. Newsletter
Hinweise zum Newsletter und Einwilligungen
Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen über Rechtsthemen, insbesondere aus dem Bereich des Marketingrechts, Datenschutzes sowie über unsere Kanzlei (hierzu können insbesondere Hinweise auf Blogbeiträge, Vorträge oder Workshops, unsere Leistungen oder Onlineauftritte gehören).
Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei MailChimp gespeicherten Daten protokolliert.
Anmeldedaten
Um sich für den Newsletter anzumelden, reicht es prinzipiell aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie Ihren Vor- und Nachnamen anzugeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters. Ferner bitten wir Sie ebenfalls optional Unternehmen anzugeben. Diese Informationen nutzen wir nur, um die Inhalte des Newsletters den Interessen unserer Leser anzupassen.
Statistische Erhebung und Analysen
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von MailChimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Online-Aufruf und Datenmanagement
Es gibt Fälle, in denen wir die Newsletter Empfänger auf die Webseiten von MailChimp leiten. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletter Empfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletter Empfänger ihre Daten, wie z.B. die E-Mailadresse nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von MailChimp nur auf deren Seite abrufbar.
In diesem Zusammenhang wiesen wir darauf hin, dass auf den Webseiten von MailChimp Cookies eingesetzt und damit personenbezogene Daten durch MailChimp, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von MailChimp entnehmen. Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf der Webseite http://optout.networkadvertising.org (für den Europäischen Raum) hin.
Kündigung/Widerruf
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via MailChimp und die statistischen Analysen. Ein getrennter Widerruf des Versandes via MailChimp oder der statistischen Auswertung ist leider nicht möglich.
Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.
Rechtsgrundlagen Datenschutzgrundverordnung
Entsprechend den Vorgaben der ab dem 25. Mai 2018 geltenden Datenschutzgrundverordnung (DSGVO) informieren wir Sie, dass die Einwilligungen in den Versand der E-Mailadressen auf Grundlage der Art. 6 Abs. 1 lit. a, 7 DSGVO sowie § 7 Abs. 2 Nr. 3, bzw. Abs. 3 UWG erfolgt. Der Einsatz des Versanddienstleisters MailChimp, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newsletter Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Wir weisen Sie ferner darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
17. Kontaktaufnahme mit der Simplifier AG
Tritt ein Webseitennutzer per E-Mail oder Kontaktformular mit der Simplifier AG in Kontakt, werden die von ihm gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
18. Umgang mit Ihren persönlichen Daten
Wir gehen nur mit personenbezogenen Daten um, soweit dies im Einklang mit datenschutzrechtlichen Bestimmungen möglich ist. Wir sind dabei auch um alle notwendigen, technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten jederzeit angemessen vor unberechtigtem Zugang und Missbrauch zu schützen.
Soweit wir personenbezogene Daten speichern oder verarbeiten, erfolgt das innerhalb eines Hochsicherheitsrechenzentrums. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Unsere Server sind mittels Firewall und Virenschutz gesichert. Back-up und Recovery-Verfahren sowie Rollen- und Berechtigungskonzepte sind für uns selbstverständlich.
Unsere Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Regelungen des TMG, des BDSG und der EU-DGSVO zu beachten.
19. Verarbeitung von Kundendaten mit dem eingesetzten CRM
Zur Bearbeitung von Kunden-Service Anfragen und zur Kundenkommunikation per E-Mail oder Telefon gemäß Ihrer uns erteilten Einwilligung werden Ihre personenbezogenen Kundendaten in unserem CRM-System VTiger gespeichert und verarbeitet. Das CRM selbst ist eine lokale Installation auf einem extra dafür vorgesehenen Server und wird nur durch die Simplifier in einem eigenen Rechenzentrum vor Ort verwaltet. Das Backup der Daten erfolgt regelmäßig auf einem ebenfalls lokal verwalteten Backup-Server. Ihre Daten (Firma, Vorname, Nachname, Adresse, Telefonnummer, E-Mail etc.) werden unverändert (d.h. weder anonymisiert noch pseudonymisiert) mit einem standardisierten Verfahren innerhalb des Programms verschlüsselt und ist für den Anbieter VTiger selbst nicht zugänglich.
Mit der Kontaktaufnahme oder in einem persönlichen Gespräch übergebene oder übermittelte Daten, werden in diesem System für vertriebliche, betriebswirtschaftliche und werbewirksame Zwecke zur weiteren Verwendung genutzt. Wenn Sie damit nicht mehr einverstanden sind, können Sie dem jederzeit unter schriftlich oder durch eine unter Punkt 16 erläuterte Kontaktaufnahme widersprechen.
20. Wie lange bleiben die Daten gespeichert?
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hierin genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
21. Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch
Sie haben das Recht, jederzeit Auskunft über Ihre bei der Simplifier AG gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Bitte wenden Sie sich dazu an den Datenschutzbeauftragten der Simplifier AG. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen. Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie ihre Einwilligung zur Sperrung widerrufen.
Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch.
Sie haben das das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner steht Ihnen Auskunft über folgende Informationen zu:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Sie haben außerdem das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Sie haben auch das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der o.g. Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei der Simplifier AG gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der Simplifier AG oder ein anderer Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der Simplifier AG öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gem. Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Simplifier AG unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Datenschutzbeauftragte der Simplifier AG oder ein anderer Mitarbeiter wird im Einzelfall das Notwendige veranlassen.
Sie haben auch das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Sofern eine der o.g. Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei der Simplifier AG gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Datenschutzbeauftragte der Simplifier AG oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.
Sie haben das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die Sie betreffenden personenbezogenen Daten, welche durch Sieeinem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 Buchst. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Buchst. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich jederzeit an den von der Simplifier bestellten Datenschutzbeauftragten oder einen anderen Mitarbeiter wenden.
Sie haben das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Simplifier AG verarbeitet die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder der Verarbeitung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Verarbeitet die Simplifier AG personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber der Simplifier AG der Verarbeitung für Zwecke der Direktwerbung, so wird die Simplifier AG die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei der Simplifier AG. zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an den Datenschutzbeauftragten der Simplifier AG oder einen anderen Mitarbeiter wenden. Es steht Ihnen ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
- a) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, oder
- b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- c) mit Ihrer ausdrücklicher Einwilligung erfolgt.
Ist die Entscheidung
- a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich oder
- b) erfolgt sie mit Ihrer ausdrücklichen Einwilligung, trifft die Simplifier AG angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchten Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Sie haben das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
22. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Ihnen steht generell ein Widerrufsrecht hinsichtlich Ihrer erteilten Einwilligungen zu. Bitte beachten Sie, dass (sofern Sie keinen Gebrauch von Ihrem Widerrufsrecht machen) die jeweils aktuelle Version der Datenschutzerklärung die gültige ist.
23. Fragen an den Datenschutzbeauftragten
Falls Sie Fragen zum Datenschutz bei der Simplifier AG haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten:
Datenschutzbeauftragter der Simplifier AG:
Dr. Till Danckworth
Nürnberger Straße 47A
97076 Würzburg
E-Mail: till.danckworth@simplifier.io
Telefon: +49 (0)931 30810497
Fax: +49 (0)931 306999979
24. Wer ist die verantwortliche Stelle?
Verantwortliche Stelle im Sinne des Datenschutzrechts ist die:
Simplifier AG
Nürnberger Straße 47A
97076 Würzburg
E-Mail: info@simplifier.io
Telefon: +49 (0)931 306999970
Fax: +49 (0)931 306999979
Vorstand: Reza Etemadian (Vorstandsvorsitzender), Christian Kleinschroth, Christopher Bouveret, Florian Rühl
Aufsichtsratsvorsitzender: Prof. Dr.-Ing. Volker Bräutigam
Amtsgericht Würzburg, HRB 12879