Datenschutzerklärung
Palior UG (haftungsbeschränkt) · Stand: August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Palior UG (haftungsbeschränkt) Roonstraße 23a 76137 Karlsruhe Deutschland
E-Mail: kontakt@palior.com Telefon: +49 721 61902800
Geschäftsführer: Darius Aurich · Registergericht: Amtsgericht Mannheim, HRB 755138 · USt-IdNr.: DE456337631
1.1 Kontakt in Datenschutzfragen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@palior.com oder postalisch unter der oben genannten Anschrift. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Entsteht eine Bestellpflicht, bestellen wir einen Datenschutzbeauftragten und veröffentlichen seine Kontaktdaten an dieser Stelle.
1.2 Geltung. Diese Hinweise gelten für unser Onlineangebot unter palior.com einschließlich aller Unterseiten, für unser Kundenportal, für unsere E-Mail-, Telefon- und Messenger-Kommunikation sowie für die Erbringung unserer Leistungen. Sie dienen der Information nach der DSGVO und, soweit einschlägig, nach dem schweizerischen Bundesgesetz über den Datenschutz.
1.3 Rollenverteilung bei Kundenleistungen. Für die Daten, die unsere Kunden auf den von uns bereitgestellten Systemen selbst speichern und verarbeiten, etwa Inhalte ihrer Website, Postfächer oder Datenbanken, sind die Kunden Verantwortliche. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter. Näheres regelt Abschnitt 19.
2. Übersicht der Verarbeitungen
2.1 Arten der verarbeiteten Daten. Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungs- und Bonitätsdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokoll- und Sicherheitsdaten; Standort- und Regionsdaten; Bewerberdaten.
2.2 Kategorien betroffener Personen. Kunden; Interessenten; Nutzer unseres Onlineangebotes und Kundenportals; Kommunikationspartner; Geschäfts- und Vertragspartner; Beschäftigte; Bewerber; Teilnehmer an Gewinnspielen, Wettbewerben und Partnerprogrammen; Empfänger unseres Newsletters; Domaininhaber und deren Ansprechpartner.
2.3 Zwecke der Verarbeitung. Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Bereitstellung des Onlineangebotes und des Kundenportals; Registrierung und Kontoverwaltung; Zahlungsabwicklung, Rechnungsstellung und Buchhaltung; Beurteilung von Bonität und Zahlungsausfallrisiko; Mahnwesen und Forderungsdurchsetzung; Prüfung der Unternehmereigenschaft; Kontaktanfragen, Support und Kommunikation; Sicherheitsmaßnahmen, Missbrauchs- und Betrugsprävention; Fehleranalyse und Stabilität; Direktmarketing und Newsletterversand; Reichweitenmessung; Partner- und Empfehlungsprogramme; KI-gestützte Unterstützungsfunktionen; Durchführung von Gewinnspielen und Wettbewerben; Bewerbungsverfahren; Büro- und Organisationsverfahren; Erfüllung rechtlicher Pflichten.
2.4 Automatisierte Entscheidungen. Über die Freigabe bestimmter Zahlungsarten entscheiden wir teilweise automatisiert. Einzelheiten und Ihre Rechte finden Sie in Abschnitt 22.
3. Maßgebliche Rechtsgrundlagen
Wir stützen die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen der DSGVO. Gelten im Einzelfall speziellere Grundlagen, nennen wir sie in dem betreffenden Abschnitt.
a) Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt. b) Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. c) Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten. d) Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder derer Dritter erforderlich, sofern Ihre Interessen und Grundrechte nicht überwiegen.
Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ergänzend gelten die nationalen Datenschutzvorschriften, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie die Landesdatenschutzgesetze.
4. Sicherheitsmaßnahmen
4.1 Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
4.2 Dazu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugangs, der Zugriffe, der Eingaben, der Weitergabe und der Trennung von Daten. Wir setzen ein rollenbasiertes Berechtigungskonzept ein, protokollieren administrative Zugriffe und führen regelmäßige Datensicherungen durch.
4.3 Die Übertragung von Daten über unser Onlineangebot ist durch TLS/SSL verschlüsselt. Passwörter speichern wir ausschließlich als kryptografische Hashwerte. Für den Zugang zum Kundenkonto stehen Zwei-Faktor-Authentifizierung und Passkeys zur Verfügung.
4.4 Wir haben Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die fristgerechte Löschung von Daten und die Reaktion auf Datenschutzverletzungen sicherstellen. Meldepflichtige Verletzungen des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen betroffene Personen, soweit gesetzlich vorgeschrieben.
5. Übermittlung an Empfänger
5.1 Im Rahmen unserer Verarbeitung geben wir personenbezogene Daten an andere Stellen weiter oder legen sie ihnen gegenüber offen. Empfänger können insbesondere sein: Anbieter von Infrastruktur und Rechenzentrumsleistungen, Zahlungsdienstleister, Kreditinstitute, Steuerberatung und Buchhaltungsdienste, Domain-Vergabestellen und Registrare, Inkassodienstleister, Rechtsberatung, Versanddienstleister sowie Behörden, soweit wir dazu gesetzlich verpflichtet sind.
5.2 Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine aktuelle Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir Geschäftskunden im Kundenportal bereit und übersenden sie Ihnen auf Anfrage.
5.3 Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
6. Internationale Datentransfers
6.1 Soweit wir Daten in einem Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten oder an dort ansässige Stellen übermitteln, erfolgt dies nur im Einklang mit Art. 44 ff. DSGVO.
6.2 Grundlage ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen aus den USA, oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen. Die Liste der zertifizierten Unternehmen finden Sie unter www.dataprivacyframework.gov.
6.3 In den einzelnen Abschnitten dieser Erklärung weisen wir bei jedem Dienst aus, ob eine Übermittlung in ein Drittland stattfindet und worauf sie gestützt ist. Übermittlungen in die USA finden insbesondere bei den in den Abschnitten 14, 26 und 29 genannten Diensten statt.
7. Speicherdauer und Löschung von Daten
7.1 Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder eine sonstige Erlaubnis wegfällt. Sind die Daten für andere gesetzlich zulässige Zwecke weiterhin erforderlich, beschränken wir die Verarbeitung auf diese Zwecke und sperren die Daten für alle übrigen.
7.2 Es gelten insbesondere folgende Regelfristen:
a) Vertrags- und Kundendaten einschließlich der zugehörigen Leistungen: sechs Jahre nach Vertragsende, entsprechend der handelsrechtlichen Aufbewahrungsfrist für Geschäftsbriefe; b) Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: zehn Jahre nach Ablauf des Kalenderjahres der Entstehung (§ 147 AO, § 257 HGB); c) empfangene und abgesandte Handels- und Geschäftsbriefe: sechs Jahre; d) Server-Logfiles: maximal 30 Tage, danach Löschung oder Anonymisierung; e) Daten zur Risikobewertung: nach Maßgabe von Abschnitt 22, spätestens 14 Tage nach Wegfall des Prüfanlasses; f) Bewerberdaten: sechs Monate nach Abschluss des Verfahrens, sofern keine Einstellung erfolgt und Sie keiner längeren Speicherung zugestimmt haben; g) Daten von Gewinnspielteilnehmern: spätestens sechs Monate nach Ende des Gewinnspiels; h) Support- und Kommunikationsverläufe: solange sie zur Vertragsdurchführung und zur Abwehr oder Geltendmachung von Ansprüchen erforderlich sind, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen von drei Jahren nach Abschluss des Vorgangs;
7.3 Nach Beendigung eines Vertrags stellen wir Ihnen Ihre auf unseren Systemen gespeicherten Inhalte für 30 Kalendertage zum Abruf bereit und löschen sie anschließend unwiderruflich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
8. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an datenschutz@palior.com oder an unsere oben genannte Postanschrift. Die Ausübung ist für Sie kostenfrei.
8.1 Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten und eine Kopie zu erhalten.
8.2 Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung Sie betreffender Daten oder die Berichtigung unrichtiger Daten zu verlangen.
8.3 Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, wenn einer der gesetzlichen Löschgründe vorliegt. Alternativ können Sie die Einschränkung der Verarbeitung verlangen.
8.4 Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa während wir die Richtigkeit bestrittener Daten prüfen.
8.5 Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
8.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8.7 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de
8.8 Bearbeitungsfrist. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen Anträgen können wir die Frist um bis zu zwei weitere Monate verlängern und informieren Sie darüber. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Identifizierung anfordern.
9. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken.
Einen Widerspruch können Sie formlos an datenschutz@palior.com richten. Für den Newsletter genügt der Abmeldelink in jeder Nachricht.
10. Cookies und Einwilligungsverwaltung
10.1 Cookies sind kleine Textdateien oder sonstige Speichervermerke, die Informationen auf Ihrem Endgerät speichern und aus ihm auslesen, etwa den Anmeldestatus im Kundenkonto, den Inhalt eines Warenkorbs oder Spracheinstellungen.
10.2 Wir setzen Cookies und vergleichbare Techniken nur ein, soweit dies gesetzlich zulässig ist. Für Cookies, die nicht unbedingt erforderlich sind, holen wir zuvor Ihre Einwilligung über unseren Cookie-Hinweis ein. Keine Einwilligung ist erforderlich, wenn das Speichern und Auslesen unbedingt erforderlich ist, um Ihnen einen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 TDDDG).
10.3 Wir unterscheiden nach Speicherdauer zwischen temporären Cookies, die spätestens mit dem Schließen Ihres Browsers gelöscht werden, und permanenten Cookies, die darüber hinaus gespeichert bleiben.
10.4 Technisch notwendig sind insbesondere das Sitzungs-Cookie zur Aufrechterhaltung Ihrer Anmeldung, das Cookie zum Schutz vor Cross-Site-Request-Forgery, die Speicherung Ihrer Cookie-Entscheidung sowie die Speicherung von Anzeigeeinstellungen wie Sprache oder Farbschema.
10.5 Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Hinweis erneut aufrufen oder die Cookies in Ihren Browsereinstellungen löschen. Einem Einsatz zu Online-Marketing-Zwecken können Sie zusätzlich über optout.aboutads.info und www.youronlinechoices.com widersprechen.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), § 25 TDDDG.
11. Bereitstellung des Onlineangebotes, Hosting und Logfiles
11.1 Um unser Onlineangebot und unser Kundenportal bereitzustellen, verarbeiten wir die IP-Adresse Ihres Endgeräts. Sie ist technisch erforderlich, um die Inhalte an Ihren Browser zu übermitteln.
11.2 Unser Onlineangebot betreiben wir auf angemieteter Infrastruktur und auf eigener, dedizierter Serverhardware in Rechenzentren innerhalb der Europäischen Union.
11.3 Server-Logfiles. Jeder Zugriff wird in Protokolldateien erfasst. Erfasst werden Adresse und Name der abgerufenen Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Statuscode der Anfrage, die zuvor besuchte Seite, Browsertyp nebst Version, das Betriebssystem sowie die IP-Adresse. Die Protokolle dienen der Sicherheit unserer Systeme, der Aufklärung von Missbrauch und der Fehlersuche. Wir speichern sie für höchstens 30 Tage und löschen oder anonymisieren sie anschließend. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.
11.4 Eingesetzte Dienstleister.
a) NUXOA GmbH, Hauptstraße 20A, 82216 Maisach, Deutschland: Bereitstellung informationstechnischer Infrastruktur. b) Tom Gewiese (SKRIME.eu), Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland: Bereitstellung informationstechnischer Infrastruktur. c) DSD Europe B.V., Hintham 152a, 5246 AK Rosmalen, Niederlande: Bereitstellung informationstechnischer Infrastruktur. d) Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland: Webhosting-Management (KeyHelp). e) RIPE NCC, Stationsplein 11, 1012 AB Amsterdam, Niederlande: Verwaltung von IP-Adressen und Zuordnung von Adressbereichen.
Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokoll- und Sicherheitsdaten. Betroffene Personen: Nutzer. Zwecke: Bereitstellung des Onlineangebotes; Sicherheitsmaßnahmen; informationstechnische Infrastruktur. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
12. Content Delivery Network und Schutz vor Angriffen
12.1 Wir setzen ein Content Delivery Network ein, um unser Onlineangebot schneller auszuliefern und vor Überlastungs- und Angriffsversuchen zu schützen. Dabei werden Anfragen über die Server des Anbieters geleitet, der hierzu die IP-Adresse und Metadaten der Anfrage verarbeitet.
12.2 Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland. Weitere Informationen: www.cloudflare.com/privacypolicy.
12.3 Drittlandtransfer: Eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der Europäischen Kommission.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem sicheren und leistungsfähigen Onlineangebot.
13. Fehleranalyse und Stabilität
13.1 Zur Erkennung und Behebung technischer Fehler protokollieren wir Programmfehler in unseren Anwendungen. Dabei können die IP-Adresse, Angaben zum Endgerät und zum Browser, die aufgerufene Funktion, technische Fehlermeldungen und, bei angemeldeten Nutzern, die Kennung des Kontos verarbeitet werden.
13.2 Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Wir betreiben die Fehlerprotokollierung mit reduzierter Datenerhebung und übermitteln keine Inhalte aus Postfächern, Zahlungsdaten oder Passwörter.
13.3 Drittlandtransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer: Fehlerberichte werden nach 90 Tagen gelöscht. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem stabilen und sicheren Betrieb.
14. Kundenkonto, Registrierung und Anmeldung
14.1 Für die Nutzung unserer Leistungen legen Sie ein Kundenkonto an. Bei der Registrierung teilen wir Ihnen die erforderlichen Pflichtangaben mit. Verarbeitet werden insbesondere Anmeldedaten wie Benutzername, E-Mail-Adresse und Passwort sowie Ihre Bestands- und Kontaktdaten.
14.2 Anmeldeverfahren. Für die Anmeldung stehen Passwort, Zwei-Faktor-Authentifizierung und Passkeys zur Verfügung. Bei Passkeys wird ein kryptografischer Schlüssel auf Ihrem Endgerät erzeugt; wir speichern ausschließlich den öffentlichen Teil dieses Schlüssels sowie eine Gerätebezeichnung. Biometrische Merkmale werden dabei nicht an uns übermittelt und verlassen Ihr Endgerät nicht.
14.3 Zugriffsprotokolle. Wir protokollieren Anmeldungen, sicherheitsrelevante Kontoänderungen und administrative Zugriffe auf Ihr Konto, um Missbrauch zu erkennen und nachvollziehbar zu machen.
14.4 Identitäts- und Zugangsverwaltung. Für die Verwaltung von Zugängen unserer Beschäftigten setzen wir eine Identitäts- und Zugangsverwaltung auf Basis von Keycloak ein, die wir auf eigener Infrastruktur betreiben.
14.5 Löschung. Kündigen Sie Ihr Kundenkonto, löschen wir die zugehörigen Daten, soweit keine gesetzliche Aufbewahrungspflicht, kein laufender Vertrag und keine offene Forderung entgegensteht. Es obliegt Ihnen, Ihre Inhalte vor Vertragsende zu sichern.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Nutzungsdaten; Protokoll- und Sicherheitsdaten. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Sicherheit der Konten.
15. Geschäftliche Leistungen und Vertragsabwicklung
15.1 Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, insbesondere von Kunden, Interessenten und Lieferanten, im Rahmen vertraglicher und vorvertraglicher Rechtsverhältnisse sowie der damit verbundenen Kommunikation.
15.2 Verarbeitet werden dabei die zur Begründung, Durchführung und Beendigung des Vertrags erforderlichen Angaben, insbesondere Name und Anschrift, Kontaktdaten, Kundennummer, gebuchte Leistungen, Laufzeiten, Zahlungsweise sowie der Schriftverkehr.
15.3 Shop und Bestellprozess. Wir verarbeiten Ihre Daten, um Ihnen Auswahl, Bestellung, Bezahlung und Bereitstellung der gewählten Leistungen zu ermöglichen. Dazu gehören auch Warenkorb, Bestellhistorie und angewandte Rabatte.
15.4 Software- und Plattformleistungen. Für die Bereitstellung unseres Kundenportals und der darin enthaltenen Verwaltungsfunktionen verarbeiten wir Nutzungsdaten, um die Leistungen zu erbringen, ihre Sicherheit zu gewährleisten und sie weiterzuentwickeln.
15.5 Projektleistungen. Bei individuell beauftragten Leistungen verarbeiten wir zusätzlich die zur Durchführung erforderlichen Angaben, insbesondere Ansprechpartner, Zugänge zu Systemen des Kunden und projektbezogene Kommunikation.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kunden; Interessenten; Geschäfts- und Vertragspartner. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
16. Domainregistrierung und Vergabestellen
16.1 Registrieren, übertragen oder verwalten wir für Sie eine Domain, sind wir verpflichtet, die Daten des Domaininhabers und seiner Ansprechpartner an den zuständigen Registrar und die jeweilige Vergabestelle zu übermitteln. Ohne diese Übermittlung ist eine Registrierung nicht möglich.
16.2 Übermittelt werden insbesondere Name oder Firma des Inhabers, Anschrift, E-Mail-Adresse, Telefonnummer sowie die technischen Angaben zur Domain. Die Vergabestellen speichern diese Daten in ihren Registrierungsdatenbanken und veröffentlichen einen Teil davon nach Maßgabe ihrer Richtlinien, etwa über Abfragedienste wie WHOIS oder RDAP.
16.3 Umfang der Veröffentlichung, Speicherdauer und Auskunftsverfahren richten sich nach den Richtlinien der jeweiligen Vergabestelle, etwa der DENIC eG für Domains unter .de oder der ICANN für generische Domains. Auf diese Vorgaben haben wir keinen Einfluss.
16.4 Eingesetzter Dienstleister: Tom Gewiese (SKRIME.eu), Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland, als Registrar und technische Schnittstelle zu den Vergabestellen. Für einzelne Domainendungen können wir weitere Registrare einsetzen; wir nennen sie Ihnen auf Anfrage.
16.5 Drittlandtransfer: Bei Domainendungen, deren Vergabestelle außerhalb des Europäischen Wirtschaftsraums ansässig ist, findet eine Übermittlung in ein Drittland statt. Sie ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
Speicherdauer: Für die Dauer der Registrierung sowie nach Maßgabe der Richtlinien der Vergabestelle. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
17. SSL-Zertifikate
17.1 Beantragen wir für Sie ein SSL/TLS-Zertifikat, übermitteln wir die dafür erforderlichen Angaben an die ausstellende Zertifizierungsstelle. Dazu gehören der Domainname, die zur Validierung genutzte E-Mail-Adresse und, bei organisationsvalidierten Zertifikaten, Angaben zum Unternehmen.
17.2 Ausgestellte Zertifikate werden von den Zertifizierungsstellen in öffentlich einsehbare Protokolle eingetragen (Certificate Transparency). Der enthaltene Domainname ist dadurch dauerhaft öffentlich abrufbar.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
18. Betrieb von Servern, Webhosting und E-Mail für Kunden
18.1 Im Rahmen der von Ihnen gebuchten Leistungen betreiben wir Server, Webspeicher, Datenbanken und Postfächer. Zur Bereitstellung und Wartung verarbeiten wir technische Konfigurationsdaten, Ressourcennutzung, Protokolldateien und Statusinformationen.
18.2 Zur Verwaltung setzen wir Verwaltungsoberflächen und Schnittstellen ein, unter anderem KeyHelp, Plesk sowie eigene Verwaltungsdienste für virtuelle Maschinen, WordPress-Installationen und Terminalserver.
18.3 Wir erstellen Datensicherungen der von uns betreuten Systeme. Sicherungen werden verschlüsselt gespeichert und nach Ablauf des vereinbarten Aufbewahrungszeitraums automatisch gelöscht.
18.4 Auf die Inhalte Ihrer Systeme greifen unsere Beschäftigten nur zu, soweit dies zur Erbringung der Leistung, zur Störungsbeseitigung, zur Gefahrenabwehr oder aufgrund einer Anordnung erforderlich ist. Solche Zugriffe werden protokolliert.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an sicherem Betrieb; Weisung im Rahmen der Auftragsverarbeitung (Abschnitt 19).
19. Auftragsverarbeitung für unsere Kunden
19.1 Für die Daten, die unsere Kunden auf den von uns bereitgestellten Systemen verarbeiten, sind die Kunden Verantwortliche im Sinne der DSGVO. Wir handeln insoweit als Auftragsverarbeiter und verarbeiten diese Daten ausschließlich nach dokumentierter Weisung.
19.2 Mit Geschäftskunden schließen wir hierfür einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er wird im Kundenportal zum Abschluss bereitgestellt und regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die betroffenen Datenkategorien, die technischen und organisatorischen Maßnahmen sowie den Einsatz von Unterauftragsverarbeitern.
19.3 Betroffene Personen, deren Daten ein Kunde auf unseren Systemen verarbeitet, wenden sich zur Ausübung ihrer Rechte an den jeweiligen Kunden als Verantwortlichen. Erreicht uns ein solcher Antrag direkt, leiten wir ihn an den Kunden weiter, soweit wir ihn zuordnen können.
Rechtsgrundlage: Art. 28 DSGVO in Verbindung mit dem Auftragsverarbeitungsvertrag.
20. Zahlungsverfahren
20.1 Grundsatz. Für die Abwicklung von Zahlungen setzen wir neben Banken und Kreditinstituten spezialisierte Zahlungsdienstleister ein. Welche Zahlungsarten zur Verfügung stehen, sehen Sie im Bestellprozess. Es gelten ergänzend die Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Anbieters.
20.2 Zahlungsdaten geben Sie beim Anbieter ein. Kontonummern, Kartennummern, Sicherheitsmerkmale, Passwörter und Transaktionsnummern geben Sie unmittelbar auf den Seiten des Zahlungsdienstleisters ein. Diese Angaben werden dort verarbeitet und gespeichert. Wir selbst erhalten und speichern keine konto- oder kreditkartenbezogenen Daten.
20.3 Was wir an den Zahlungsdienstleister übermitteln. Bei der Erstellung eines Zahlungsvorgangs übermitteln wir den zu zahlenden Betrag und die Währung, eine Beschreibung mit der Bestell- oder Rechnungsnummer, die gewählte Zahlungsart, die Rücksprungadresse zu unserem Onlineangebot, die Adresse für die Statusmeldung sowie als Zuordnungsmerkmale die Bestell- oder Rechnungsnummer und Ihre Kundennummer.
20.4 Hinterlegte Zahlungsarten. Möchten Sie eine Zahlungsart für künftige Abbuchungen hinterlegen, etwa für wiederkehrende Rechnungen, legen wir beim Zahlungsdienstleister ein Kundenprofil an. Dafür übermitteln wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Kundennummer. Wir speichern anschließend zu Ihrem Konto nur den Anbieter, die Art der Zahlungsart, die Kennung des erteilten Mandats, eine Bezeichnung zur Wiedererkennung und die Angabe, ob es sich um die bevorzugte Zahlungsart handelt. Sie können hinterlegte Zahlungsarten jederzeit im Kundenportal entfernen.
20.5 Was wir zurückerhalten. Vom Zahlungsdienstleister erhalten wir die Kennung des Zahlungsvorgangs, den Status der Zahlung, die verwendete Zahlungsart, den Betrag und den Zeitpunkt. Diese Angaben speichern wir zur Zuordnung der Zahlung zu Ihrer Rechnung, zur Buchhaltung und zur Nachvollziehbarkeit von Rückbuchungen.
20.6 Eingesetzter Zahlungsdienstleister. Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, www.mollie.com. Über Mollie werden die im Bestellprozess angebotenen Zahlungsarten abgewickelt, insbesondere SEPA-Lastschrift, SEPA-Überweisung, Kreditkarte, PayPal, Apple Pay, Google Pay, iDEAL, Bancontact und Klarna. Bei der Zahlung mit Kreditkarte werden die Kartendaten ausschließlich von Mollie und den beteiligten Kartenorganisationen verarbeitet.
20.7 Weitere beteiligte Stellen. Je nach gewählter Zahlungsart sind zusätzlich beteiligt: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien; Visa Europe Management Services Limited, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich; American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland; Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden; iDEAL B.V., Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Niederlande; Paysafe Prepaid Services Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland; PSA Payment Services Austria GmbH, Handelskai 92, 1200 Wien, Österreich; Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Vipps MobilePay AS, Dronning Eufemias gate 11, 0191 Oslo, Norwegen; Alipay (Europe) Limited S.A., 11-13 Boulevard de la Foire, L-1528 Luxemburg.
20.8 Übermittlung in Drittländer. Bei Zahlung mit Apple Pay kann eine Verarbeitung in den Vereinigten Staaten von Amerika stattfinden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission und ist im Übrigen zur Durchführung der von Ihnen gewählten Zahlung erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Wählen Sie diese Zahlungsart nicht, findet keine solche Übermittlung statt.
20.9 Guthabenkonto. Zu Ihrem Kundenkonto führen wir ein Guthabenkonto. Gutschriften entstehen insbesondere durch Erstattungen, Korrekturen und Provisionen aus unserem Partnerprogramm. Offene Rechnungen können wir mit vorhandenem Guthaben verrechnen. Zu jeder Buchung speichern wir die Art der Buchung, den Betrag, den Stand vor und nach der Buchung, den Grund und die Zuordnung zum auslösenden Vorgang. Eine Übermittlung dieser Daten an Dritte findet nicht statt.
20.10 Zahlungsstörungen. Kommt es zu einer von Ihnen zu vertretenden Rücklastschrift oder Rückbuchung, vermerken wir dies zu Ihrem Konto, berechnen die entstandenen Entgelte weiter und können die betroffene Zahlungsart für Sie ausschließen. Die Auswirkungen auf Ihren internen Bonitätswert beschreibt Abschnitt 22.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten. Betroffene Personen: Kunden; Interessenten. Speicherdauer: Zahlungsvorgänge und Buchungen bewahren wir nach Maßgabe der steuer- und handelsrechtlichen Fristen zehn Jahre auf. Hinterlegte Zahlungsarten löschen wir, sobald Sie sie entfernen oder das Kundenkonto endet. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Absicherung des Zahlungsausfallrisikos.
21. Rechnungsstellung und Buchhaltung
21.1 Zur Erstellung von Rechnungen, zur Buchführung und zur Erfüllung steuerlicher Pflichten verarbeiten wir Ihre Bestands-, Vertrags- und Zahlungsdaten und übermitteln sie an unsere Buchhaltungssoftware sowie an unsere Steuerberatung.
21.2 Eingesetzter Anbieter: Haufe Service Center GmbH (Lexoffice), Munzinger Straße 9, 79111 Freiburg, Deutschland, www.lexoffice.de.
Speicherdauer: zehn Jahre nach Ablauf des Kalenderjahres, in dem der Beleg entstanden ist. Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
22. Zahlungsverhalten, Risikobewertung und automatisierte Entscheidungen
22.1 Überblick. Um Zahlungsausfälle und Missbrauch zu verhindern, führen wir zwei voneinander getrennte Bewertungen: einen internen Bonitätswert, der Ihr bisheriges Zahlungsverhalten bei uns abbildet, und einen Risikowert, der auffälliges Verhalten im Bestellvorgang erkennt. Beide Werte bilden wir ausschließlich aus Daten, die bei uns selbst entstehen. Wir fragen keine externen Auskunfteien ab und übermitteln keine Daten zu Ihrem Zahlungsverhalten an Dritte, soweit nicht Abschnitt 23 etwas anderes vorsieht.
22.2 Interner Bonitätswert. Zu Ihrem Kundenkonto speichern wir einen Zahlenwert zwischen 0 und 100. Neue Konten starten bei einem festgelegten Ausgangswert. Der Wert verändert sich ausschließlich durch Ereignisse aus unserer eigenen Geschäftsbeziehung:
a) eine vollständig bezahlte Rechnung erhöht den Wert geringfügig; b) eine Rückbuchung einer zuvor als bezahlt verbuchten Zahlung senkt ihn geringfügig; c) jede Eskalation im Mahnverfahren senkt ihn stärker; d) die Übergabe einer Forderung an ein Inkassoverfahren senkt ihn deutlich.
22.3 Nachvollziehbarkeit. Jede Veränderung protokollieren wir einzeln. Gespeichert werden das auslösende Ereignis, die Anzahl der vergebenen oder abgezogenen Punkte, der daraus resultierende neue Wert und, sofern das Ereignis eine Rechnung betrifft, die Zuordnung zu dieser Rechnung. Sie können diese Historie über Ihr Auskunftsrecht nach Abschnitt 8.1 anfordern.
22.4 Zahlungshistorie. Unabhängig vom Bonitätswert speichern wir zu Ihrem Konto, welche Rechnungen bestehen, welchen Status sie haben, wann und auf welchem Weg sie bezahlt wurden, welche Zahlungsversuche fehlgeschlagen sind und ob es Rücklastschriften oder Rückbuchungen gab. Diese Angaben benötigen wir zur Vertragsdurchführung, zur Buchhaltung und zur Erfüllung steuerlicher Aufbewahrungspflichten.
22.5 Risikowert im Bestellvorgang. Bei Bestellungen bewerten wir automatisiert, ob ein Vorgang auffällig ist. Grundlage sind Aktivitäten, die wir zu Ihrem Konto in einem kurzen Zeitfenster protokollieren, insbesondere Zeitpunkt und Häufigkeit von Aktivitäten, die verwendeten IP-Adressen und deren Wechsel, die Höhe und Abfolge von Bestellungen, fehlgeschlagene Anmeldeversuche, fehlgeschlagene Zahlungen, das Alter des Kundenkontos, kurzfristige Änderungen der E-Mail-Adresse, der Bestätigungsstatus Ihrer E-Mail-Adresse und die Frage, ob eine Zwei-Faktor-Authentifizierung eingerichtet ist. Zu diesen Aktivitäten speichern wir jeweils Art des Vorgangs, Zeitpunkt, IP-Adresse und Angaben zum verwendeten Browser.
22.6 Folgen des Risikowerts. Je nach Höhe des Wertes kann eine zusätzliche Sicherheitsabfrage eingeblendet oder ein Bestellvorgang zur manuellen Prüfung angehalten werden. Der Risikowert wird nicht dauerhaft gespeichert, sondern bei Bedarf aus den protokollierten Aktivitäten berechnet. Die zugrunde liegenden Aktivitätsdaten löschen wir automatisch 14 Tage nach ihrer Entstehung.
22.7 Automatisierte Entscheidung im Einzelfall. Ob wir Ihnen eine Zahlungsart anbieten, bei der wir in Vorleistung treten, entscheiden wir automatisiert. Die Logik besteht darin, dass wir Ihren internen Bonitätswert nach Absatz 22.2 mit einem festgelegten Schwellenwert vergleichen. Liegt Ihr Wert darunter, bieten wir die betreffende Zahlungsart nicht an und verweisen Sie auf Zahlungsarten ohne Vorleistung. Die Entscheidung betrifft ausschließlich die Auswahl der Zahlungsart. Der Vertragsschluss als solcher wird dadurch nicht verhindert, und eine Bewertung Ihrer Person darüber hinaus findet nicht statt.
22.8 Tragweite und erwartete Auswirkungen. Die Auswirkung beschränkt sich darauf, dass Sie im Bestellvorgang eine kleinere Auswahl an Zahlungsarten sehen. Alle Leistungen bleiben für Sie bestellbar.
22.9 Ihre Rechte hierzu. Sie haben das Recht, das Eingreifen einer Person unsererseits zu erwirken, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich hierzu an datenschutz@palior.com. Wir prüfen den Vorgang dann manuell und teilen Ihnen das Ergebnis mit.
Verarbeitete Datenarten: Bestandsdaten; Vertragsdaten; Zahlungsdaten; Nutzungsdaten; Protokoll- und Sicherheitsdaten. Betroffene Personen: Kunden; Interessenten. Speicherdauer: Bonitätswert und dessen Historie für die Dauer der Geschäftsbeziehung und anschließend nach Maßgabe der Verjährungs- und Aufbewahrungsfristen; Aktivitätsdaten der Risikobewertung 14 Tage. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Vermeidung von Zahlungsausfällen und Missbrauch; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Art. 22 Abs. 2 lit. b DSGVO für die automatisierte Entscheidung.
23. Mahnwesen, Forderungsdurchsetzung und Inkasso
23.1 Mahnwesen. Bei Zahlungsverzug versenden wir automatisiert gestufte Zahlungserinnerungen und Mahnungen. Den Mahnverlauf mit erreichter Stufe, Zeitpunkt und gesetzter Frist dokumentieren wir zu Ihrem Kundenkonto. Diese Verarbeitung findet ausschließlich bei uns statt.
23.2 Übergabe an ein Inkassounternehmen. Bleibt eine Forderung nach erfolgloser Mahnung offen, können wir sie zur Einziehung an ein Inkassounternehmen übergeben. Die Entscheidung darüber trifft eine Person bei uns, nicht ein automatisiertes Verfahren.
23.3 Empfänger. Eingesetztes Inkassounternehmen ist die paywise GmbH, Bahnhofstraße 95, 82166 Gräfelfing, Deutschland, Telefon +49 89 9545384 0, kontakt@paywise.de. Die Übermittlung erfolgt verschlüsselt über eine Programmierschnittstelle an Server des Unternehmens innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt.
23.4 Welche Daten zur Person übermittelt werden. Übermittelt werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Anschrift mit Straße, Postleitzahl, Ort und Land, Ihre Kundennummer als Referenz, die Angabe, ob Sie als Verbraucher oder als Unternehmen handeln, sowie die Korrespondenzsprache. Handelt es sich um ein Unternehmen, übermitteln wir zusätzlich die Firmenbezeichnung und den Namen der vertretungsberechtigten Person.
23.5 Welche Daten zur Forderung übermittelt werden. Übermittelt werden die Rechnungsnummer als Aktenzeichen, das Rechnungsdatum, das Fälligkeitsdatum, der Zeitpunkt des Verzugseintritts, der offene Hauptbetrag, die bereits angefallenen Gebühren und Verzugszinsen, der Gesamtbetrag der Forderung, die einzelnen Rechnungsposten mit Bezeichnung und Betrag, ein Betreff mit Bezug auf die offene Rechnung, die Angabe, dass die Forderung nicht bestritten und die Leistung erbracht wurde, sowie ein interner Vermerk zum Vorgang, sofern vorhanden.
23.6 Was nicht übermittelt wird. Wir übermitteln keine Zahlungsdaten wie Bankverbindungen oder Kartendaten, keine Zugangsdaten, keine Inhalte Ihrer Systeme, keinen Schriftverkehr aus dem Support und keine Angaben zu anderen Verträgen als der betroffenen Forderung.
23.7 Weitere Verarbeitung durch das Inkassounternehmen. Das Unternehmen verarbeitet die übermittelten Daten in eigener Verantwortung zur Beitreibung der Forderung. Es nimmt in eigenem Namen oder in unserem Namen Kontakt zu Ihnen auf und kann die Forderung einschließlich der gesetzlich erstattungsfähigen Kosten geltend machen. Über den Bearbeitungsstand erhalten wir Rückmeldungen, die wir dem Vorgang zuordnen und in Ihrem Kundenkonto vermerken.
23.8 Abtretung. Statt einer Übergabe zur Einziehung können wir eine Forderung auch an einen Dritten abtreten. In diesem Fall übermitteln wir die zur Durchsetzung erforderlichen Daten im Umfang der Absätze 23.4 und 23.5 an den Erwerber und informieren Sie über die Abtretung.
23.9 Gerichtliche Durchsetzung. Ergänzend können wir die Forderung gerichtlich geltend machen. Dabei übermitteln wir die erforderlichen Daten an Gerichte, Rechtsanwälte und Gerichtsvollzieher.
23.10 Meldung an Auskunfteien. Eine Übermittlung von Daten über offene Forderungen an Wirtschaftsauskunfteien findet derzeit nicht statt.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertragsdaten; Zahlungsdaten im Sinne von Forderungsangaben. Betroffene Personen: Kunden; Geschäfts- und Vertragspartner. Speicherdauer: bis zum Abschluss des Verfahrens und anschließend nach Maßgabe der Verjährungs- und Aufbewahrungsfristen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Durchsetzung offener Forderungen; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
24. Prüfung der Unternehmereigenschaft
24.1 Bei Geschäftskundenkonten prüfen wir die angegebenen Unternehmensdaten, die Vertretungsberechtigung und die Identität der handelnden Person. Hierzu können wir Nachweise anfordern, etwa einen Handelsregisterauszug, eine Gewerbeanmeldung oder einen Nachweis der Vertretungsberechtigung, und öffentlich zugängliche Register einsehen.
24.2 Die Gültigkeit einer angegebenen Umsatzsteuer-Identifikationsnummer prüfen wir über das Bestätigungsverfahren der Europäischen Kommission (VIES) beziehungsweise des Bundeszentralamts für Steuern.
24.3 Während einer laufenden Prüfung kann Ihr Kundenkonto vorübergehend in seinen Funktionen beschränkt sein. Über Anlass, Umfang und die zur Aufhebung erforderlichen Unterlagen informieren wir Sie.
Speicherdauer: Nachweise werden für die Dauer der Geschäftsbeziehung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen gespeichert. Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Verhinderung von Missbrauch.
25. Kontaktanfragen, Support und Ticketsystem
25.1 Kontaktaufnahme. Nehmen Sie mit uns Kontakt auf, etwa über das Kontaktformular, per E-Mail, telefonisch, über das Kundenportal oder über einen Messenger, verarbeiten wir Ihre Angaben, soweit dies zur Beantwortung Ihres Anliegens und etwaiger angefragter Maßnahmen erforderlich ist.
25.2 Ticketsystem. Support-Anfragen führen wir in einem Ticketsystem, das Bestandteil unseres Kundenportals ist. Zu jedem Vorgang speichern wir eine Ticketnummer, Ihr Kundenkonto, Betreff und Inhalt Ihrer Nachrichten, die gewählte Kategorie sowie den zugeordneten Vertrag oder Dienst, sofern sich Ihre Anfrage darauf bezieht. Hinzu kommen Status und Priorität des Vorgangs, die zuständigen Mitarbeitenden sowie Zeitstempel für Eingang, erste Antwort, Lösung und Abschluss.
25.3 Anhänge. Sie können Dateien an ein Ticket anhängen, etwa Screenshots oder Protokolldateien. Diese speichern wir zusammen mit dem Vorgang. Bitte übermitteln Sie keine Zugangsdaten und keine Daten Dritter, die für die Bearbeitung nicht erforderlich sind.
25.4 Bearbeitung und Zeiterfassung. Zur Steuerung der Bearbeitung erfassen wir, welche Mitarbeitenden einen Vorgang übernommen haben, und dokumentieren die aufgewendete Arbeitszeit. Das dient der internen Organisation und, bei Leistungen nach Aufwand, der Abrechnung.
25.5 Bewertung. Nach Abschluss eines Vorgangs können Sie die Bearbeitung freiwillig bewerten. Die Bewertung speichern wir zusammen mit dem Vorgang und werten sie zur Verbesserung unseres Supports aus.
25.6 Verknüpfung mit Ihrem Konto. Damit unsere Mitarbeitenden Ihr Anliegen einordnen können, sehen sie neben dem Ticket die zu Ihrem Konto gespeicherten Vertrags- und Leistungsdaten sowie frühere Vorgänge. Zugriffe auf Ihre Systeme im Rahmen einer Störungsbearbeitung protokollieren wir.
25.7 Internes Bearbeitungssystem. Für die interne Bearbeitung und Nachverfolgung synchronisieren wir Vorgänge zusätzlich in unser Aufgaben- und Projektsystem. Übertragen werden Ticketnummer, Betreff, Status, Priorität, Bearbeitungsstand und der Nachrichtenverlauf. Dieses System betreiben wir auf eigener Infrastruktur innerhalb der Europäischen Union. Eine Übermittlung an einen externen Anbieter findet dabei nicht statt.
25.8 Weiterleitung an Dienstleister. Betrifft ein Vorgang die von uns eingesetzte Infrastruktur, leiten wir ihn an den jeweiligen Dienstleister weiter, insbesondere an die in Abschnitt 11.4 genannten Anbieter. Übermittelt werden dabei nur die zur Bearbeitung erforderlichen Angaben. Den Zeitpunkt einer solchen Weiterleitung vermerken wir am Vorgang.
25.9 Antwortvorschläge. Bei der Bearbeitung setzen wir Textbausteine und KI-gestützte Antwortvorschläge ein. Über die Verwendung eines Vorschlags entscheiden stets unsere Mitarbeitenden. Einzelheiten zur KI-Unterstützung finden Sie in Abschnitt 27.
25.10 Versandprotokoll. Ausgehende E-Mails aus unserem System protokollieren wir mit Empfänger, Betreff, Zeitpunkt und Zustellstatus, um Zustellprobleme nachvollziehen und den Versand nachweisen zu können.
25.11 Telefonate. Telefonate zeichnen wir nicht auf. Zu Telefonaten können wir Gesprächsnotizen anfertigen und sie dem zugehörigen Vorgang zuordnen.
25.12 Aufbewahrung. Abgeschlossene Vorgänge bleiben in Ihrem Kundenkonto einsehbar, solange sie für die Vertragsdurchführung oder zur Abwehr von Ansprüchen erforderlich sind. Anschließend löschen wir sie.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kunden; Interessenten; Kommunikationspartner. Speicherdauer: bis zu drei Jahre nach Abschluss des Vorgangs, soweit keine längere Aufbewahrungspflicht besteht. Vorgänge, die für Abrechnung oder Beweiszwecke erforderlich sind, bewahren wir entsprechend länger auf. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Beantwortung von Anfragen und an der Qualitätssicherung.
26. Kommunikation über Messenger
26.1 Auf Wunsch kommunizieren wir mit Ihnen über WhatsApp. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden dabei Ihre Telefonnummer, die Inhalte der Nachrichten sowie Metadaten wie Zeitpunkt und Zustellstatus.
26.2 Die Inhalte sind zwischen den Endgeräten verschlüsselt. Der Anbieter erhält jedoch Kenntnis davon, dass und wann Sie mit uns kommunizieren, sowie weitere Metadaten, und verarbeitet diese nach seinen eigenen Bestimmungen, auf die wir keinen Einfluss haben.
26.3 Drittlandtransfer: Eine Verarbeitung in den USA durch die Muttergesellschaft ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
26.4 Wir nutzen den Messenger ausschließlich für die Kommunikation mit Ihnen, nicht für Werbung. Sie können uns jederzeit stattdessen per E-Mail oder Telefon erreichen. Wir empfehlen, über Messenger keine sensiblen Angaben zu übermitteln.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) durch aktive Kontaktaufnahme über diesen Kanal; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
27. KI-gestützte Funktionen
27.1 Überblick. An mehreren Stellen unseres Angebotes setzen wir Funktionen ein, die auf großen Sprachmodellen beruhen. Wir kennzeichnen solche Funktionen als KI-gestützt. Sie interagieren dabei mit einem System der künstlichen Intelligenz und nicht mit einem Menschen. Die Nutzung ist stets freiwillig. Bevor Sie den Assistenten erstmals verwenden können, bestätigen Sie einen gesonderten Hinweis zur Verarbeitung Ihrer Eingaben. Sie können jedes Anliegen stattdessen über unsere regulären Kanäle klären, ohne dass Ihnen daraus ein Nachteil entsteht.
27.2 Assistent im Kundenportal und auf der Website. Unser Assistent beantwortet Fragen in natürlicher Sprache und unterstützt bei der Nutzung unserer Angebote. Er steht angemeldeten Kunden und Besuchern ohne Kundenkonto zur Verfügung.
27.3 Welche Daten dabei verarbeitet werden. Wir speichern zu jeder Unterhaltung eine Kennung, bei angemeldeten Nutzern die Zuordnung zu Ihrem Kundenkonto, bei Gästen eine Sitzungskennung, sowie Zeitpunkt, Titel und Anzahl der Nachrichten. Zu jeder Nachricht speichern wir den Inhalt Ihrer Eingabe und der Antwort, die verwendeten Quellenverweise, das eingesetzte Modell, den Verbrauch an Verarbeitungseinheiten und die daraus entstandenen Kosten sowie eine von Ihnen abgegebene Rückmeldung zur Antwortqualität. Bei angemeldeten Nutzern kann die Unterhaltung zusätzlich Angaben zu Ihren Verträgen, Leistungen und Rechnungen enthalten, soweit dies zur Beantwortung Ihrer Frage erforderlich ist und Sie danach fragen.
27.4 Übermittelter Kontext. An das Sprachmodell übermitteln wir Ihre Eingabe, den bisherigen Verlauf der Unterhaltung in begrenztem Umfang, passende Auszüge aus unserer Wissensdatenbank sowie, bei angemeldeten Nutzern, die zur Beantwortung erforderlichen Angaben zu Ihrem Konto. Wir übermitteln keine Passwörter, keine Zahlungsdaten und keine Inhalte aus Ihren Postfächern oder von Ihren Servern.
27.5 Wissensdatenbank und Vektorsuche. Damit der Assistent auf unsere Dokumentation zurückgreifen kann, zerlegen wir unsere eigenen Hilfetexte in Abschnitte und lassen für diese Abschnitte sowie für Ihre Suchanfrage numerische Repräsentationen berechnen. Diese Berechnung erfolgt ebenfalls beim Anbieter des Sprachmodells. Die Wissensdatenbank enthält ausschließlich von uns erstellte Inhalte, keine Kundendaten.
27.6 Missbrauchsschutz. Zum Schutz vor Missbrauch begrenzen wir die Länge der Eingaben und die Anzahl der Anfragen je Zeitraum. Eingaben, die auf einen Manipulationsversuch oder auf verbotene Inhalte hindeuten, werden blockiert. In diesem Fall speichern wir den Anlass, eine Einstufung der Schwere und einen kurzen Auszug der Eingabe, um wiederholte Angriffe erkennen zu können.
27.7 Verbesserung des Angebotes. Fragen, die der Assistent nicht beantworten konnte, speichern wir in verdichteter Form zusammen mit der Häufigkeit ihres Auftretens, um unsere Dokumentation zu ergänzen. Eine Zuordnung zu Ihrer Person nehmen wir dabei nicht vor, soweit sie nicht zur Nachverfolgung eines konkreten Vorgangs erforderlich ist.
27.8 Domain-Namensvorschläge. Beschreiben Sie Ihr Projekt in unserer Domainsuche, übermitteln wir diese Beschreibung, um Vorschläge für Domainnamen zu erzeugen. Vor der Übermittlung bereinigen wir die Eingabe automatisiert und entfernen E-Mail-Adressen, Telefonnummern und Internetadressen. Weitere personenbezogene Daten wie Name oder IP-Adresse werden nicht übermittelt. Erzeugte Vorschläge speichern wir für bis zu 24 Stunden zwischen und löschen sie danach automatisch.
27.9 Unterstützung im Support. Zur Vorbereitung von Antworten im Support erzeugen wir Antwortvorschläge. Dabei werden der Inhalt des Vorgangs und der bisherige Nachrichtenverlauf übermittelt. Über die Verwendung eines Vorschlags entscheiden ausschließlich unsere Mitarbeitenden. Eine automatisierte Beantwortung ohne menschliche Prüfung findet nicht statt.
27.10 Redaktionelle Inhalte. Für unser Blog erzeugen und prüfen wir Texte mit Unterstützung von Sprachmodellen. Personenbezogene Daten unserer Kunden werden dabei nicht verarbeitet.
27.11 Eingesetzter Anbieter. Anbieter des eingesetzten Sprachmodells ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, unter Einbindung der OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
27.12 Übermittlung in die USA. Eine Verarbeitung in den Vereinigten Staaten von Amerika ist möglich. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO und ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Instrumente ein Zugriff staatlicher Stellen auf übermittelte Daten nicht vollständig ausgeschlossen werden kann und dass Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union. Weitere Informationen zur Verarbeitung durch den Anbieter finden Sie unter openai.com/policies/privacy-policy.
27.13 Zweckbindung beim Anbieter. Wir nutzen die Schnittstelle des Anbieters unter Bedingungen, nach denen Ihre Eingaben nicht zum Training seiner Modelle verwendet werden. Der Anbieter speichert übermittelte Daten nur für den zur Erbringung und zur Missbrauchskontrolle erforderlichen Zeitraum und löscht sie anschließend.
27.14 Keine automatisierte Entscheidung, kein Profiling. Die KI-gestützten Funktionen treffen keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber und keine Entscheidungen, die Sie in ähnlicher Weise erheblich beeinträchtigen. Wir erstellen aus Ihren Eingaben keine Persönlichkeits- oder Verhaltensprofile und nutzen sie nicht zu Werbezwecken.
27.15 Hinweise zu Ihren Eingaben. Bitte geben Sie keine Zugangsdaten, keine Zahlungsdaten, keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine personenbezogenen Daten Dritter ein, zu deren Weitergabe Sie nicht berechtigt sind. Sind Sie Unternehmenskunde, beachten Sie bitte, dass eine Eingabe von Daten Ihrer eigenen Kunden eine eigenständige Verarbeitung in Ihrer Verantwortung darstellt.
27.16 Grenzen der Ausgaben. Ausgaben der Funktionen können unvollständig, veraltet oder unrichtig sein. Sie stellen keine rechtsverbindliche Erklärung von uns und keine Rechts-, Steuer- oder sonstige Fachberatung dar. Verbindlich sind allein die vertraglichen Vereinbarungen und die Angaben in der Vertragsübersicht Ihres Kundenkontos.
27.17 Nutzung durch Minderjährige. Unsere Angebote richten sich nicht an Kinder. Der Assistent ist für die Nutzung durch volljährige Personen bestimmt.
27.18 Änderungen. Wir können Funktionsumfang, eingesetztes Modell und Anbieter ändern oder eine Funktion einstellen, insbesondere aus technischen, wirtschaftlichen, datenschutzrechtlichen oder sicherheitsbezogenen Gründen. Wesentliche Änderungen des Anbieters oder des Verarbeitungsortes geben wir in dieser Erklärung bekannt.
Verarbeitete Datenarten: Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; bei angemeldeten Nutzern zusätzlich Bestands- und Vertragsdaten. Betroffene Personen: Kunden; Interessenten; Nutzer. Zwecke: Beantwortung von Anfragen; Unterstützung bei der Nutzung unserer Angebote; Verbesserung unserer Dokumentation; Missbrauchsprävention. Speicherdauer: Unterhaltungen mit dem Assistenten löschen wir spätestens zwölf Monate nach der letzten Nachricht. Sicherheitsvorfälle löschen wir spätestens nach zwölf Monaten. Zwischengespeicherte Domainvorschläge löschen wir nach 24 Stunden. Auf Ihren Wunsch löschen wir eine Unterhaltung vorher. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer schnellen und effizienten Beantwortung von Anfragen sowie an der Sicherheit unserer Angebote; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), soweit die Funktion der Erbringung Ihrer Leistungen dient. Sie können der auf berechtigte Interessen gestützten Verarbeitung nach Abschnitt 9 widersprechen.
28. Newsletter und E-Mail-Marketing
28.1 Gegenstand. Wir versenden Newsletter und andere E-Mails mit werblichem Inhalt nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis. Wird bei der Anmeldung der Inhalt des Newsletters konkret beschrieben, ist diese Beschreibung für Ihre Einwilligung maßgeblich. Unsere Newsletter enthalten Informationen zu unseren Leistungen, zu Neuerungen in unserem Angebot und zu Aktionen.
28.2 Erforderliche Angaben. Für den Versand benötigen wir Ihre E-Mail-Adresse. Weitere Angaben wie Ihr Name sind freiwillig und dienen der persönlichen Ansprache.
28.3 Anmeldung. Sie melden sich zum Newsletter an, indem Sie das entsprechende Feld im Registrierungs- oder Bestellvorgang auswählen. Die dabei angegebene E-Mail-Adresse müssen Sie im Rahmen der Kontoeröffnung über einen an sie versandten Bestätigungslink verifizieren. Ohne diese Verifizierung versenden wir keinen Newsletter an die Adresse. Dadurch ist sichergestellt, dass sich niemand mit einer fremden Adresse anmelden kann.
28.4 Protokollierung der Anmeldung. Wir protokollieren den Zeitpunkt Ihrer Anmeldung, die Stelle, an der sie erfolgt ist, sowie den Zeitpunkt der Verifizierung Ihrer E-Mail-Adresse. Ebenso speichern wir den Wortlaut der Einwilligungserklärung in der bei der Anmeldung gültigen Fassung. Diese Protokollierung dient dem Nachweis der ordnungsgemäßen Anmeldung nach Art. 7 Abs. 1 DSGVO und schützt uns gegen den Vorwurf unerlaubter Werbung.
28.5 Bestandskundenwerbung. Haben Sie bei uns eine Leistung erworben und uns dabei Ihre E-Mail-Adresse mitgeteilt, können wir Sie im gesetzlich zulässigen Rahmen per E-Mail zu eigenen, ähnlichen Leistungen informieren, auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG). Wir weisen Sie bei der Erhebung Ihrer Adresse und in jeder Nachricht darauf hin, dass Sie dieser Nutzung jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
28.6 Servicenachrichten. Unabhängig davon senden wir Ihnen E-Mails, die zur Durchführung des Vertragsverhältnisses erforderlich sind, etwa Rechnungen, Zahlungserinnerungen, Statusmeldungen zu Ihren Leistungen, Wartungsankündigungen und Sicherheitshinweise. Diese Nachrichten sind keine Werbung und können nicht abbestellt werden, solange das Vertragsverhältnis besteht.
28.7 Erfolgsmessung. Unsere Newsletter enthalten ein Zählpixel, das beim Öffnen der Nachricht von unserem Server abgerufen wird. Dabei erfassen wir, ob und wann Sie eine Nachricht geöffnet haben. Diese Auswertung ist einzelnen Empfängern zuordenbar. Wir nutzen sie, um Zustellbarkeit und Interesse zu bewerten, inaktive Empfänger zu erkennen und Inhalte und Versandzeitpunkte anzupassen. Eine Zusammenführung mit Ihrem Nutzungsverhalten auf unserer Website findet nicht statt.
28.8 Einwilligung in die Erfolgsmessung. Ihre Einwilligung in den Empfang des Newsletters umfasst auch die Erfolgsmessung nach 28.7. Wir weisen bei der Anmeldung unmittelbar am Auswahlfeld darauf hin. Sie können der Erfolgsmessung jederzeit gesondert widersprechen, ohne den Newsletter abzubestellen. Wenden Sie sich dazu an kontakt@palior.com. Unabhängig davon findet keine Messung statt, wenn Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.
28.9 Abmeldung. Jede Nachricht enthält einen Abmeldelink. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit für die Zukunft widerrufen. Die Abmeldung ist ebenso formlos per E-Mail an kontakt@palior.com möglich.
28.10 Sperrliste. Nach einer Abmeldung oder einem Werbewiderspruch speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um Ihren Widerspruch dauerhaft beachten zu können. Die Daten dieser Liste verwenden wir ausschließlich zu diesem Zweck und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse und Ihres an der Beachtung des Widerspruchs sowie unsere rechtliche Verpflichtung, keine Werbung gegen den erklärten Willen zu versenden. Sie können stattdessen die vollständige Löschung verlangen, sofern Sie zugleich auf die Beachtung der Sperre verzichten.
28.11 Versand. Den Versand führen wir über eigene, in der Europäischen Union betriebene Mailsysteme durch. Eine Übermittlung Ihrer Adresse an einen externen Versanddienstleister findet nicht statt. Zustellergebnisse wie Bounces und Zustellfehler protokollieren wir, um unzustellbare Adressen aus dem Verteiler zu entfernen.
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Interessenten; Kunden; Kommunikationspartner. Speicherdauer: Anmeldedaten speichern wir für die Dauer des Abonnements. Die Nachweise der Anmeldung bewahren wir bis zu drei Jahre nach Ende des Abonnements auf, um Ansprüche wegen unerlaubter Werbung abwehren zu können. Einträge in der Sperrliste bleiben dauerhaft gespeichert. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für Bestandskundenwerbung, für den Nachweis der Anmeldung und für die Sperrliste; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) für Servicenachrichten; § 7 Abs. 3 UWG.
29. Hinweise und Werbeeinblendungen im Kundenportal
29.1 Im Kundenportal blenden wir Hinweise auf eigene Leistungen, Aktionen und Neuerungen ein. Um Einblendungen nicht zu wiederholen und ihre Wirkung zu bewerten, speichern wir, welche Hinweise Ihnen angezeigt und welche von Ihnen ausgeblendet wurden.
29.2 Die Auswahl kann davon abhängen, welche Leistungen Sie bereits nutzen. Eine Profilbildung über Ihr Verhalten außerhalb unseres Angebotes findet nicht statt, und wir übermitteln hierfür keine Daten an Dritte.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Information über eigene Leistungen. Sie können der Verarbeitung nach Abschnitt 9 widersprechen.
30. Partner- und Empfehlungsprogramm, Affiliate-Links
30.1 Eigenes Programm. Nehmen Sie an unserem Partner- oder Empfehlungsprogramm teil, verarbeiten wir Ihre Bestands- und Kontaktdaten, Ihre Zuordnungskennung, die vermittelten Vorgänge sowie die daraus entstandenen Provisionen. Zur Zuordnung einer Vermittlung speichern wir eine Kennung im Endgerät des geworbenen Nutzers oder in dessen Sitzung.
30.2 Die Zuordnung dient allein der Abrechnung der Provision. Für ihren Einsatz holen wir, soweit erforderlich, eine Einwilligung des geworbenen Nutzers ein.
30.3 Affiliate-Links Dritter. In unser Onlineangebot können Verweise auf Angebote Dritter eingebunden sein, für deren Vermittlung wir eine Provision erhalten. Folgen Sie einem solchen Verweis, erhält der Drittanbieter die Information, dass Sie über unser Angebot gekommen sind. Für die Verarbeitung durch den Drittanbieter ist dieser verantwortlich.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) gegenüber Programmteilnehmern; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), § 25 Abs. 1 TDDDG für die Speicherung der Zuordnungskennung; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Abrechnung.
31. Bewertungen
31.1 Auf unserer Website binden wir ein Bewertungselement des Anbieters Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, ein. Beim Aufruf der Seite wird eine Verbindung zu Servern des Anbieters hergestellt, wobei Ihre IP-Adresse und Angaben zu Ihrem Browser übermittelt werden.
31.2 Wir binden dieses Element erst ein, nachdem Sie im Cookie-Hinweis eingewilligt haben. Ohne Ihre Zustimmung wird kein Skript des Anbieters geladen und keine Verbindung zu seinen Servern hergestellt. Geben Sie eine Bewertung ab, verarbeitet der Anbieter Ihre dort angegebenen Daten in eigener Verantwortung nach seinen Bestimmungen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), § 25 Abs. 1 TDDDG.
32. Webanalyse und Reichweitenmessung
32.1 Zweck. Die Reichweitenmessung dient der Auswertung der Besucherströme unseres Onlineangebotes. Wir werten aus, welche Seiten aufgerufen werden, über welchen Weg Besucher zu uns gelangen, wie lange sie verweilen und welche Funktionen genutzt werden. Die Auswertung kann Verhalten, Interessen sowie demografische Angaben wie Altersgruppe oder Geschlecht als pseudonyme Werte umfassen. So erkennen wir beispielsweise, zu welchen Zeiten unser Angebot am häufigsten genutzt wird und welche Inhalte zur erneuten Nutzung einladen. Ziel ist es, unser Angebot bedarfsgerecht zu gestalten und zu verbessern.
32.2 Google Analytics 4. Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Nutzer aus dem Europäischen Wirtschaftsraum ist Google Ireland Limited der für die Verarbeitung verantwortliche Anbieter, mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.
32.3 Aktivierung nur mit Einwilligung. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis aktiviert. Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt. Der Analyse-Code wird erst nach Ihrer Zustimmung nachgeladen.
32.4 Verarbeitete Daten. Google Analytics verwendet Cookies und vergleichbare Techniken und bildet daraus pseudonyme Nutzungsprofile. Verarbeitet werden insbesondere die aufgerufenen Seiten und Zeitpunkte, die Verweildauer, die verweisende Seite, Angaben zu Browser, Betriebssystem und Endgerätetyp, die ungefähre geografische Herkunft sowie eine zufällig vergebene Kennung, die Ihr Endgerät bei künftigen Besuchen wiedererkennt. Die Informationen über Ihre Nutzung werden an einen Server von Google übertragen und dort gespeichert. Ihre IP-Adresse wird gekürzt und nicht mit anderen Daten von Google zusammengeführt. Eine Zusammenführung mit Ihrem Kundenkonto bei uns findet nicht statt.
32.5 Übermittlung in die USA. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der Europäischen Kommission. Wir weisen darauf hin, dass ein Zugriff staatlicher Stellen in den Vereinigten Staaten nicht vollständig ausgeschlossen werden kann.
32.6 Speicherdauer. Nutzungsdaten und Kennungen in Google Analytics werden nach 14 Monaten automatisch gelöscht. Die eingesetzten Cookies haben eine Laufzeit von längstens 24 Monaten.
32.7 Widerruf und Widerspruch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Hinweis erneut aufrufen und die Analyse abwählen. Zusätzlich können Sie die Erfassung durch das von Google bereitgestellte Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern und die gesetzten Cookies in Ihrem Browser löschen. Weitere Informationen zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.
32.8 Auswertung von Protokolldaten. Unabhängig von Google Analytics werten wir die nach Abschnitt 11.3 ohnehin anfallenden Server-Protokolle in aggregierter Form aus, etwa zur Erkennung von Lastspitzen und Fehlern. Diese Auswertung erfolgt ohne Cookies und ohne Wiedererkennung einzelner Personen.
Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Standortangaben auf Ebene der Region. Betroffene Personen: Nutzer. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), § 25 Abs. 1 TDDDG für Google Analytics; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für die aggregierte Auswertung von Protokolldaten.
33. Gewinnspiele und Wettbewerbe
33.1 Wir verarbeiten die Daten von Teilnehmern an Gewinnspielen und Wettbewerben zur Durchführung, zur Ermittlung und Benachrichtigung der Gewinner sowie zur Übergabe des Gewinns. Weitere Einzelheiten regeln die jeweiligen Teilnahmebedingungen.
33.2 Die Daten der Teilnehmer löschen wir, sobald das Gewinnspiel beendet und die Daten nicht mehr erforderlich sind, spätestens sechs Monate nach Ende des Gewinnspiels. Daten von Gewinnern bewahren wir auf, soweit steuer- oder handelsrechtliche Pflichten dies erfordern.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit über die Durchführung hinausgehende Zwecke betroffen sind.
34. Bewerbungsverfahren
34.1 Bewerben Sie sich bei uns, verarbeiten wir die von Ihnen übermittelten Angaben, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Dazu gehören Ihre Kontaktdaten, Ihr Lebenslauf, Zeugnisse und die im Verfahren entstandene Kommunikation.
34.2 Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, soweit sie für die Bewerbung nicht erforderlich sind. Erforderlich können sie ausnahmsweise sein, etwa Angaben zu einer Schwerbehinderung.
34.3 Im Fall einer Einstellung verarbeiten wir die Daten zur Durchführung des Beschäftigungsverhältnisses weiter. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens. Mit Ihrer Einwilligung nehmen wir Ihre Unterlagen in einen Bewerberpool auf.
Rechtsgrundlagen: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO; Art. 6 Abs. 1 S. 1 lit. b DSGVO; Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) für den Bewerberpool; Art. 9 Abs. 2 lit. b DSGVO für besondere Kategorien.
35. Änderung und Aktualisierung dieser Datenschutzerklärung
35.1 Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Maßgeblich ist stets die zum Zeitpunkt Ihres Aufrufs auf unserer Website veröffentlichte Fassung. Datum und Fassungsnummer finden Sie am Anfang dieser Erklärung.
35.2 Über Änderungen informieren wir Sie bei Ihrer nächsten Anmeldung im Kundenportal. Der Hinweis erscheint dort, bevor Sie weiterarbeiten, und nennt die geänderten Punkte.
35.3 Erfordert eine Änderung Ihre Mitwirkung, etwa weil für eine neue Verarbeitung eine Einwilligung nötig ist, holen wir diese gesondert ein. Ohne Ihre Einwilligung findet die betreffende Verarbeitung nicht statt.
35.4 Nutzen Sie unser Angebot ohne Kundenkonto, bitten wir Sie, sich regelmäßig über den Inhalt dieser Erklärung zu informieren.
36. Begriffsdefinitionen
Bestandsdaten: Informationen, die zur Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten und Profilen erforderlich sind, etwa Name, Anschrift und Kundennummer.
Bewerberdaten: Informationen, die Bewerber im Rahmen des Bewerbungsverfahrens einreichen.
Bonitätsdaten: Informationen über die Zahlungsfähigkeit und das Zahlungsverhalten einer Person, einschließlich intern gebildeter Risikowerte.
Content Delivery Network: Ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes über verteilte Server schneller und sicherer ausgeliefert werden.
Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten entstehen, etwa Texte, Bilder und Eingaben in Formulare.
Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, etwa E-Mail-Adresse und Telefonnummer.
Meta-, Kommunikations- und Verfahrensdaten: Informationen darüber, wie Daten verarbeitet, übermittelt und verwaltet werden, etwa Zeitpunkte, Kennungen und Zustellstatus.
Nutzungsdaten: Informationen darüber, wie Nutzer mit unseren Angeboten interagieren, etwa aufgerufene Seiten und genutzte Funktionen.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Profiling: Jede automatisierte Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Verhalten oder Zuverlässigkeit zu analysieren oder vorherzusagen.
Protokoll- und Sicherheitsdaten: Aufzeichnungen über Zugriffe, Anmeldungen und sicherheitsrelevante Ereignisse.
Standort- und Regionsdaten: Angaben zur groben geografischen Zuordnung, etwa Postleitzahl, Ort oder die aus einer IP-Adresse abgeleitete Region.
Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
Vertragsdaten: Informationen zu einer Vereinbarung zwischen zwei oder mehr Parteien, etwa Leistungsumfang, Laufzeit und Kündigungstermin.
Zahlungsdaten: Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden, etwa Bankverbindung und Transaktionskennung.