Datenschutz​erklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

A&B ACCOVIA UG (haftungsbeschränkt)
Groten Enn 23
18109 Rostock
Deutschland

E-Mail: info@ab-accovia.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte sowie Nutzungs- und Abrechnungsdaten.

3. Aufruf unserer Website und Server-Logfiles

Bei der lediglich informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir diejenigen Daten, die Ihr Browser an den Webserver übermittelt. Hierzu können insbesondere gehören:

• aufgerufene Seiten und Dateien;
• Datum und Uhrzeit des Zugriffs;
• übertragene Datenmenge;
• Referrer-URL, also die zuvor besuchte Seite;
• Browsertyp und Browserversion;
• Betriebssystem;
• Spracheinstellungen;
• IP-Adresse;
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung ist technisch erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Die Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Sicherheitsvorfall bestehen.

4. Verschlüsselte Datenübertragung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „[https://“](https://“) und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Durch die Verschlüsselung können die von Ihnen übermittelten Daten während der Übertragung grundsätzlich nicht von unbefugten Dritten mitgelesen werden.

5. Hosting und technische Infrastruktur

5.1 Zoho Sites

Für die Bereitstellung und das Hosting dieser Website nutzen wir Zoho Sites als Bestandteil des Software-Pakets Zoho One. Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Zoho Corporation B.V.
Beneluxlaan 4B
3527 HT Utrecht
Niederlande

Für den deutschen Markt besteht außerdem folgende Gesellschaft:

Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Deutschland

Im Rahmen des Website-Hostings können insbesondere IP-Adressen, technische Protokolldaten, Browser- und Geräteinformationen, aufgerufene Inhalte sowie Daten verarbeitet werden, die Sie über Formulare oder andere Website-Funktionen übermitteln.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit und Stabilität sowie zur Bearbeitung von Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit über die Website ein Vertrag angebahnt oder durchgeführt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich sein.

6. Nutzung des Software-Pakets Zoho One

Wir nutzen für verschiedene Geschäftsprozesse das integrierte Software-Paket Zoho One. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Für den deutschen Markt agiert zudem die Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland.

Unser Zoho-One-Konto ist so konfiguriert, dass die Datenhaltung grundsätzlich auf Servern innerhalb der Europäischen Union erfolgt. Nach den Angaben des Anbieters werden die europäischen Rechenzentren in Amsterdam, Niederlande, und Dublin, Irland, genutzt. Zoho weist für seine EU-Rechenzentren unter anderem auf Datenschutz- und Sicherheitsstandards sowie auf ein DSGVO-konformes Data Processing Addendum hin.

[help.zoho](https://help.zoho.com/portal/en/kb/creator/faqs/getting-started/articles/faq-infrastructures)

Eine Übermittlung von Daten an die globale Muttergesellschaft Zoho Corporation Pvt. Ltd., Indien, oder an andere Drittländer kann im Rahmen von technischen Wartungsarbeiten, Supportleistungen, Sicherheitsmaßnahmen oder administrativen Zugriffen nicht vollständig ausgeschlossen werden.

Zur Absicherung des europäischen Datenschutzniveaus haben wir mit Zoho ein Data Processing Addendum (DPA) beziehungsweise einen Auftragsverarbeitungsvertrag abgeschlossen. Soweit erforderlich, enthält dieser die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCCs) sowie weitere geeignete Garantien für internationale Datenübermittlungen.

Die konkreten Rechtsgrundlagen und Speicherdauern richten sich nach der jeweiligen Zoho-Anwendung und dem jeweiligen Verarbeitungszweck. Die nachfolgend beschriebenen Anwendungen werden nur insoweit eingesetzt, wie sie in unserem Unternehmen tatsächlich aktiviert und genutzt werden.

6.1 Zoho Mail und Zoho WorkDrive

Wir nutzen Zoho Mail für unsere geschäftliche E-Mail-Kommunikation sowie Zoho WorkDrive als cloudbasierten Dateispeicher und als Kollaborationsplattform.

Verarbeitet werden können insbesondere Kontaktdaten, E-Mail-Adressen, E-Mail-Inhalte, Kommunikationsmetadaten sowie Dokumente und Dateien, die Sie mit uns teilen oder die im Rahmen der Geschäftsbeziehung erstellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, sicheren und nachvollziehbaren Büro- und Kommunikationsorganisation.

Die Verarbeitung erfolgt über die Infrastruktur von Zoho One. Ergänzend gelten die Angaben in Abschnitt 6.

6.2 Zoho Writer und Zoho Contracts

Wir nutzen Zoho Writer und Zoho Contracts zur Erstellung, Prüfung, Bearbeitung und Verwaltung von Dokumenten und Verträgen.

Verarbeitet werden können insbesondere Textinhalte, Vertragsentwürfe, Namen und Kontaktdaten von Vertragspartnern, Kommunikationsdaten und technische Metadaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, wenn die Verarbeitung der effizienten internen Vertragsverwaltung dient.

6.3 Zoho Books, Zoho Billing und Zoho Sign

Wir nutzen Zoho Books, Zoho Billing und Zoho Sign zur Finanzbuchhaltung, zur Erstellung und Verwaltung von Rechnungen, zur Abwicklung von Abonnements und Zahlungen sowie zur Einholung und Dokumentation elektronischer Signaturen.

Verarbeitet werden können insbesondere Rechnungs- und Kontaktdaten, Leistungsbeschreibungen, Vertragsdaten, Zahlungs- und Bankdaten, Unterschriften, Signaturzeitpunkte, IP-Adressen und technische Transaktionsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels-, steuer- und sonstiger gesetzlicher Pflichten.

Elektronische Signaturdaten können zum Nachweis der Identität, Integrität und des Zeitpunkts einer Signatur verarbeitet und im Rahmen gesetzlicher oder vertraglicher Nachweispflichten gespeichert werden.

6.4 Zoho CRM und Zoho Projects

Wir nutzen Zoho CRM für das Kundenbeziehungsmanagement und Zoho Projects zur Planung und Steuerung von Projekten.

Verarbeitet werden können insbesondere Kunden- und Interessentenprofile, Namen, Kontaktdaten, Kommunikationsnotizen, Kauf- und Vertragsinformationen, Aufgaben, Projektfortschritte und sonstige Daten, die im Rahmen der Geschäftsbeziehung anfallen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Betreuung von Kunden und Interessenten sowie in einer effizienten Projektorganisation.

6.5 Zoho Forms und Zoho Sites

Wir nutzen Zoho Forms zur Erstellung und Verarbeitung von Online-Formularen sowie Zoho Sites zur Bereitstellung von Website-Inhalten.

Bei der Nutzung von Formularen werden die Daten verarbeitet, die Sie freiwillig eingeben. Je nach technischer Konfiguration können hierzu insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Nachrichteninhalte sowie weitere Angaben gehören. Zusätzlich können IP-Adresse, Browserinformationen, Referrer-URL, Datum und Uhrzeit der Übermittlung sowie technische Protokolldaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionalen Betrieb der Website. Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist ergänzend Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6.6 Zoho Social und Zoho Campaigns

Wir nutzen Zoho Social zur Planung und Verwaltung unserer Social-Media-Aktivitäten sowie Zoho Campaigns für den Versand und die Verwaltung von E-Mail-Marketing und Newslettern.

Im Zusammenhang mit Social-Media-Aktivitäten können Interaktionen wie Likes, Kommentare, Reaktionen, Beiträge und öffentlich sichtbare Profilinformationen verarbeitet werden. Im Rahmen des Newsletter-Versands können insbesondere E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse sowie Öffnungs- und Klickraten verarbeitet werden.

Der Newsletter-Versand erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und im Rahmen des Double-Opt-in-Verfahrens. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter verwenden oder uns über die oben genannten Kontaktdaten informieren.

Eine Erfolgsmessung durch Öffnungs- oder Klicktracking erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt oder eine andere datenschutzrechtlich tragfähige Rechtsgrundlage besteht. Die Einwilligung kann über das Consent-Management oder die Abmeldefunktion widerrufen werden.

6.7 Zoho People

Wir nutzen Zoho People für Personalverwaltung, Bewerbungsverfahren und weitere Prozesse der Personalorganisation.

Verarbeitet werden können insbesondere Stammdaten, Kontaktdaten, Bewerbungsunterlagen, Angaben zur beruflichen Qualifikation, Zeiterfassungsdaten, Abwesenheiten und – soweit erforderlich – Vergütungs- und Gehaltsdaten.

Für Beschäftigte erfolgt die Verarbeitung insbesondere auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Beschäftigungsverhältnisses erforderlich ist. Im Bewerbungsverfahren ist § 26 Abs. 1 Satz 2 BDSG maßgeblich. Soweit gesetzliche Pflichten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6.8 Zoho SalesIQ und Zoho PageSense

Wir nutzen Zoho SalesIQ für Live-Chat- und Supportfunktionen sowie Zoho PageSense zur Analyse und Optimierung der Website, beispielsweise durch Klickpfade, Heatmaps oder vergleichbare Auswertungen.

Je nach Nutzung können IP-Adresse, Browser- und Geräteinformationen, Chat-Inhalte, aufgerufene Seiten, Interaktionen und technische Nutzungsdaten verarbeitet werden. Eine Analyse des Nutzerverhaltens sowie das Setzen nicht technisch erforderlicher Cookies oder vergleichbarer Technologien erfolgt nur nach vorheriger Einwilligung über unser Consent-Management-Tool.

Rechtsgrundlage für einwilligungspflichtige Analyse- und Marketingfunktionen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Für den Live-Chat ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, wenn der Chat der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern kein einwilligungspflichtiges Tracking stattfindet und unser berechtigtes Interesse an einer effizienten Betreuung überwiegt.

7. Kontaktaufnahme

7.1 Kontakt per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem elektronischem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Welche Daten bei der Nutzung eines Kontaktformulars erhoben werden, ergibt sich aus den jeweiligen Formularfeldern.

Typischerweise können hierzu Name, E-Mail-Adresse, Telefonnummer, Unternehmensdaten und der Inhalt Ihrer Nachricht gehören. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens, zur Kontaktaufnahme und zur damit verbundenen technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. Wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrags abzielt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

7.2 Zoho SalesIQ Live-Chat

Für den Live-Chat nutzen wir Zoho SalesIQ. Wenn Sie den Chat verwenden, können insbesondere Ihr Name, Ihre E-Mail-Adresse, Chat-Inhalte, Zeitpunkte der Kommunikation, IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Soweit für den Einsatz von Cookies oder Analysefunktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7.3 Zoho Bookings

Sofern auf unserer Website eine Online-Terminbuchung angeboten wird, nutzen wir hierfür Zoho Bookings. Bei einer Buchung können insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Terminangaben und freiwillige Nachrichten verarbeitet werden.

Die Verarbeitung erfolgt zur Terminorganisation und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen, wenn die Verarbeitung der effizienten Terminverwaltung und Kundenbetreuung dient.

Die Daten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare wird insbesondere für DNS-Dienste, Content Delivery, Sicherheitsfunktionen, Web Application Firewall, Botschutz, DDoS-Schutz und – soweit aktiviert – Cloudflare Web Analytics eingesetzt.

Der Datenverkehr unserer Website kann dabei über das globale Netzwerk von Cloudflare geleitet und technisch analysiert werden. Verarbeitet werden können insbesondere IP-Adressen, Geräte- und Browserinformationen, HTTP-Headerdaten, aufgerufene URLs, Referrer-Informationen, Zeitstempel und System- beziehungsweise Sicherheitsprotokolle.

Die Verarbeitung dient der schnellen, stabilen und sicheren Auslieferung der Website sowie der Abwehr von Cyberangriffen, missbräuchlichen Zugriffen, Bots, Malware und DDoS-Attacken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Sicherheit und Verfügbarkeit unserer Web-Infrastruktur.

Cloudflare verarbeitet Daten innerhalb eines globalen Netzwerks. Übermittlungen in die USA und in andere Drittländer können daher nicht ausgeschlossen werden. Nach den Angaben von Cloudflare bestehen für internationale Übermittlungen insbesondere Zertifizierungen im EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln. Die konkrete rechtliche Absicherung richtet sich nach dem zwischen uns und Cloudflare geltenden Vertrag und den jeweils eingesetzten Diensten.

Soweit Cloudflare Web Analytics aktiviert ist, werden Nutzungsdaten zu statistischen Zwecken verarbeitet. Die konkrete Speicherdauer richtet sich nach der jeweiligen Cloudflare-Konfiguration und den Anbieterbedingungen. Sicherheits- und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die Sicherheits- und Betriebszwecke nicht mehr benötigt werden. Eine pauschale Löschung innerhalb von 48 Stunden wird nur zugesichert, wenn dies in der tatsächlich eingesetzten Cloudflare-Konfiguration und dem maßgeblichen Dienstvertrag vorgesehen ist.

9. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere Cookies dienen beispielsweise Analyse-, Komfort- oder Marketingzwecken.

Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind. Die hierfür erforderliche Speicherung und der Zugriff auf Informationen im Endgerät richten sich nach § 25 Abs. 1 und Abs. 2 TDDDG.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur gesetzt beziehungsweise ausgelesen, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Management-Tools widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Consent-Management

Wir verwenden ein Consent-Management-Tool, um Einwilligungen für einwilligungspflichtige Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten.

Das Tool speichert Ihre Cookie-Einstellungen und sorgt dafür, dass einwilligungspflichtige Dienste erst nach Ihrer entsprechenden Auswahl geladen werden. Hierbei können technische Informationen, der Zeitpunkt der Einwilligung, Ihre Auswahl sowie gegebenenfalls eine Einwilligungs-ID verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem rechtskonformen, nachvollziehbaren und nutzerfreundlichen Einwilligungsmanagement.

Die konkrete Bezeichnung und der Anbieter des Consent-Management-Tools sind in der auf der Website angezeigten Cookie-Übersicht anzugeben.

11. Newsletter und Direktwerbung

11.1 Newsletter-Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Leistungen, Angeboten und Neuigkeiten zu senden. Die Angabe weiterer Daten ist freiwillig und kann zur persönlichen Ansprache verwendet werden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aktivierung wird die E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Bei der Anmeldung können außerdem IP-Adresse, Anmeldezeitpunkt und Bestätigungszeitpunkt gespeichert werden, um die Anmeldung nachweisen und einen Missbrauch der E-Mail-Adresse verhindern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink im Newsletter verwenden oder uns eine Nachricht an die oben genannte E-Mail-Adresse senden.

11.2 Newsletter-Versand mit Zoho Campaigns

Für den Versand und die Verwaltung von Newslettern nutzen wir Zoho Campaigns als Bestandteil von Zoho One. Dabei können E-Mail-Adresse, Versand- und Zustellinformationen sowie – sofern aktiviert und wirksam eingewilligt – Öffnungs- und Klickdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Newsletter-Versands auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine statistische Erfolgsmessung erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11.3 Werbung an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Kauf einer Dienstleistung mitgeteilt haben, können wir diese im gesetzlich zulässigen Umfang zur Direktwerbung für eigene ähnliche Leistungen verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können der Verwendung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen. Hierfür genügt eine Nachricht an die oben genannte E-Mail-Adresse oder – soweit vorhanden – die Nutzung des Abmeldelinks in der Werbe-E-Mail.

12. Webanalyse

12.1 Cloudflare Web Analytics

Sofern aktiviert, nutzen wir Cloudflare Web Analytics zur statistischen Auswertung der Nutzung unserer Website und zur Verbesserung ihrer Inhalte und Funktionen.

Je nach technischer Konfiguration können hierfür technische Merkmale wie Browser- und Betriebssysteminformationen, eine anonymisierte oder verkürzte IP-Adresse, aufgerufene Seiten, Zeitpunkte und eine pseudonymisierte Besucherkennung verarbeitet werden.

Eine Verarbeitung, die über den technisch erforderlichen Betrieb hinausgeht, erfolgt nur mit Ihrer Einwilligung, sofern eine solche nach § 25 TDDDG erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit Cloudflare Web Analytics ohne nicht erforderliche Cookies und ohne Zugriff auf Informationen des Endgeräts eingesetzt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

13. DATEV

Für die cloudbasierte Buchhaltung und die Verarbeitung von Buchführungs-, Rechnungs- und Zahlungsdaten nutzen wir Dienste der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland.

DATEV kann insbesondere Eingangs- und Ausgangsrechnungen, Rechnungs- und Kontaktdaten, Buchungsdaten sowie gegebenenfalls Bankbewegungen verarbeiten. Zweck ist die strukturierte Erfassung, Zuordnung, Verarbeitung und Dokumentation unserer Geschäftsvorgänge sowie die Erfüllung steuer- und handelsrechtlicher Pflichten.

Soweit DATEV personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. DATEV weist selbst darauf hin, dass eine solche Vereinbarung erforderlich ist, wenn DATEV Leistungen erbringt, bei denen personenbezogene Daten im Auftrag des Kunden verarbeitet werden.

[datev](https://www.datev.de/web/de/berufsgruppenuebergreifend/ueber-datev/datenschutz-und-compliance/datenschutz-und-unternehmenssicherheit/vereinbarung-zur-auftragsverarbeitung)

Rechtsgrundlagen für die Verarbeitung durch uns sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Verträgen sowie Art. 6 Abs. 1 lit. f DSGVO für die effiziente Organisation und Dokumentation unserer Geschäftsvorgänge.

Die Speicherdauer richtet sich nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen sowie nach den vertraglichen und technischen Löschfristen des jeweiligen DATEV-Dienstes. DATEV weist für bestimmte Cloud-Services auf eine automatische Löschung nach Ablauf von 14 Jahren nach Beendigung des Vertragsverhältnisses hin; maßgeblich sind jedoch die für den konkret eingesetzten Dienst geltenden Vertrags- und Leistungsbedingungen.

[help-center.apps.datev](https://help-center.apps.datev.de/documents/1007149)

 

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben, die Weitergabe zur Vertragsdurchführung erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.

Zu den möglichen Empfängern gehören insbesondere technische Dienstleister, Hosting- und Cloud-Anbieter, Anbieter von Kommunikations-, CRM-, Buchhaltungs-, Signatur-, Analyse- und Sicherheitsdiensten sowie Steuerberater, Wirtschaftsprüfer, Rechtsberater und Behörden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die eingesetzten Anbieter dürfen personenbezogene Daten nur nach unserer Weisung und zu den vereinbarten Zwecken verarbeiten.

15. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere Support-, Wartungs-, Sicherheits- und Administrationszugriffe global tätiger Anbieter.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Garantien kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission sowie ergänzende technische und organisatorische Maßnahmen in Betracht.

Die Europäische Kommission hat für die am EU-US Data Privacy Framework teilnehmenden US-Unternehmen einen Angemessenheitsbeschluss erlassen. Die konkrete Anwendbarkeit hängt davon ab, ob der jeweilige Dienstleister für den betreffenden Dienst und die betreffende Datenverarbeitung zertifiziert ist. Eine Zertifizierung ersetzt nicht die Prüfung der konkreten Verarbeitung und Datenkategorien.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, sofern die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben angegebene E-Mail-Adresse oder Postanschrift. Wir können zur Identitätsprüfung geeignete Nachweise anfordern, sofern dies erforderlich und verhältnismäßig ist.

Widerspruch gegen berechtigte Interessen

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zur Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes eines mutmaßlichen Datenschutzverstoßes sein.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung speichern wir die Daten grundsätzlich bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Bei vertraglichen und vorvertraglichen Verarbeitungen speichern wir die Daten, solange sie für die Durchführung oder Anbahnung des Vertrags erforderlich sind. Im Anschluss können gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten eine weitere Speicherung erforderlich machen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten, solange unser berechtigtes Interesse besteht und kein wirksamer Widerspruch vorliegt. Eine längere Speicherung kann erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Die konkrete Speicherdauer einzelner Cloud-Dienste kann zusätzlich durch die jeweiligen Vertrags-, Leistungs- und Löschbedingungen der Anbieter bestimmt werden.

18. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, die Rechtsprechung, eingesetzte Dienste oder unsere Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.