Datenschutzerklärung

Version: PRIVACY_20260106, Stand: 06.01.2026

1. Geltungsbereich

Die nachfolgende Datenschutzerklärung erläutert, welche Informationen während Ihres Besuches auf unserer Webseite, bei der Nutzung unserer Leistungen sowie beim Besuch unserer Social Media Profile und bei Interaktionen mit uns erfasst werden und wie diese Informationen verwendet werden. Ebenso wird beschrieben, welche Daten bei der Nutzung der mobilen WERKPORT-App erhoben werden und zu welchen Zwecken diese verarbeitet werden.

Sofern Sie weitere Webseiten von uns besuchen, gilt die jeweils einschlägige Datenschutzerklärung, die Sie auf der entsprechenden Webseite einsehen können. Gleiches gilt für Internetseiten anderer Anbieter, auf die z. B. über Links verwiesen wird.

Zur besseren Lesbarkeit werden in meiner Datenschutzerklärung ausschließlich männliche Personenbezeichnungen verwendet. Diese stehen stellvertretend für alle Geschlechter (m/w/d).

2. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen (z. B. Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist:

Haiko Gesell
Mathildenstr. 42
90762 Fürth, Deutschland
E-Mail: info@werkport.com

Ein Datenschutzbeauftragter ist nicht bestellt.

Bei Fragen zum Thema Datenschutz wenden Sie sich gerne an uns unter den oben genannten Kontaktdaten.

3. Begriffsbestimmungen

Es gelten die Begriffsbestimmungen des Art. 4 DSGVO und des § 2 TDDDG. Diese werden auszugsweise nachfolgend dargestellt:

„Personenbezogene Daten" (im Folgenden „Daten" genannt) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Unter „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung zu verstehen.

„Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Endeinrichtung" jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten. Dabei kann es sich zum Beispiel um Ihr Smartphone handeln.

4. Rechtsgrundlagen für die Verarbeitung von Daten

Soweit wir für Datenverarbeitungsvorgänge die Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung von Daten. Sofern besondere Kategorien personenbezogener Daten betroffen sind, ist Rechtsgrundlage darüber hinaus Art. 9 Abs. 2 DSGVO (ggf. i.V.m. Art. 28 DSGVO).

Wenn Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gleiches gilt sofern Sie eine Einwilligung nach § 25 Abs. 1 TDDDG erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bei der Verarbeitung von Daten, die zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung Ihrer Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines unserer berechtigten Interesses oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Sofern besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO (z. B. Gewerkschaftszugehörigkeit, Gesundheitsdaten) verarbeiten werden, stützen wir die Verarbeitung auf Art. 9 Abs. 2 DSGVO.

Sofern eine Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erfolgt, geschieht dies auf Grundlage der Einwilligung des Nutzers, sofern nicht ein Fall des § 25 Abs. 2 Nr. 1 oder Nr. 2 TDDDG vorliegt.

5. Speicherdauer und Löschung von Daten

Wir speichern Ihre Daten nur so lange, bis der jeweilige Verarbeitungszweck erfüllt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht (z. B. handelsrechtliche oder steuerrechtliche Aufbewahrungsfristen).

Sofern Sie uns eine Einwilligung erteilt haben, speichern wir Ihre Daten bis Sie Ihre Einwilligung widerrufen, sofern es keine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer Daten gibt und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

Darüber hinaus kann im Einzelfall z. B. zu Beweiszwecken eine längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

6. Daten, die automatisch beim Besuch unserer Webseite erfasst werden

Beim Besuch unserer Webseite werden automatisch Informationen in sogenannten Server-Log Files erhoben und gespeichert. Diese Daten werden von Ihrem Browser automatisch an uns übermittelt.

Dies sind grundsätzlich:

• Browser, Browsertyp, Sprache und Browserversion
• Datum und Uhrzeit der Serveranfrage
• Inhalt der Anforderung (konkrete Seite)
• Anonymisierte IP-Adresse des anfragenden Endgeräts (gekürzt)
• jeweils übertragene Datenmenge
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus/HTTP-Statuscode

Die Übermittlung der Daten ist technisch notwendig, da Ihr Browser zum Aufruf jeglicher Webseiten mit dem betreffenden Webserver kommunizieren und hierbei entsprechende Daten übermitteln muss.

Server-Log Files werden aus Sicherheitsgründen z. B. um Sicherheitsvorfälle zu analysieren und aufzudecken zeitlich begrenzt gespeichert und anschließend automatisiert gelöscht. Sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden, behalten wir uns eine längere Aufbewahrung vor.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

7. Nutzung der mobilen WERKPORT-App

Soweit eine mobile WERKPORT-App zur Verfügung gestellt wird, bedarf es hierfür keiner gesonderten Registrierung. Nutzer können sich mit ihren für die Web-App (Webportal) geltenden Anmeldedaten auch bei der mobilen WERKPORT-App anmelden. Hierfür müssen Sie in den entsprechenden Feldern auf der Loginseite der mobilen WERKPORT-App Login-Daten (E-Mailadresse und Passwort) eingeben. Die von Ihnen zur Verfügung gestellten Daten verarbeiten wir ausschließlich zur Bereitstellung unserer Services und zur Vertragserfüllung entsprechend der Grundsätze der Zweckbindung und Datenminimierung. Daneben wird eine Erstregistrierung innerhalb der mobilen WERKPORT-App ermöglicht. Zudem kann die mobile WERKPORT-App auch in einem Demomodus getestet werden.

Der Funktionsumfang der mobilen WERKPORT-App für den einzelnen Nutzer hängt von den jeweils konfigurierten Zugriffs- und Berechtigungen, die durch den entsprechenden Hauptaccountberechtigten (idR der Inhaber eines Handwerksbetriebes / Kunden) gesteuert werden.

Es werden als Pflichtfelder grundsätzlich nur die Angaben erhoben, welche zur Bereitstellung der mobilen WERKPORT-App und zur Vertragserfüllung erforderlich sind. Selbstverständlich steht es Ihnen frei, uns diese Information nicht zu übermitteln. In diesem Fall sind wir allerdings nicht in der Lage, Ihnen einen Zugang zu der mobilen WERKPORT-App zu verschaffen und Ihnen dadurch unsere Dienstleistungen in Bezug auf die mobile WERKPORT-App teilweise oder vollständig zur Verfügung zu stellen.

Wir verarbeiten Ihre Daten zur Bereitstellung der Services unserer mobilen WERKPORT-App und zur Durchführung des Vertrages. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO.

Unsere mobile WERKPORT-App verwendet die Kamera Ihres Endgeräts (z. B. Smartphone) derzeit ausschließlich zum Scannen von QR-Codes und das Erfassen der gespeicherten Werkzeugdaten für die Werkzeugverwaltung. Die Kamera-Funktion wird ausschließlich lokal auf Ihrem Endgerät verwendet, um QR-Codes zu erkennen und die entsprechenden Werkzeug-Informationen anzuzeigen. Es erfolgt zu keinem Zeitpunkt eine Speicherung von Kamerabildern. Nach dem (lokalen) Erkennungs- bzw. Scanvorgang werden die ausgelesenen Werkzeug-Informationen an unsere Server übertragen und Ihrem Kunden-Account bzw. dem Hauptaccountberechtigten zu geordnet. Über Funktionserweiterungen wird gesondert informiert.

8. Daten, die automatisch bei einem Login bzw. Loginversuch in der mobilen WERKPORT-App erfasst werden

Bei einem Login bzw. Loginversuch in der mobilen WERKPORT-App werden automatisch Informationen in sogenannten Server-Log Files des Webservers der Web-App erhoben und gespeichert. Diese Daten werden automatisch an uns übermittelt.

Dies sind grundsätzlich u.a.:

• Anonymisierte IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Login-Versuchs
• Angefragte URL (/api/mobile/login)
• Anonymisierte Nutzer-ID
• Session-Universally Unique Identifier (Session-UUID) für Sitzungswechsel
• Login-Erfolg/Fehlercodes

Die Übermittlung der Login-Daten ist technisch notwendig, da die mobile WERKPORT-App mit dem betreffenden Webserver der Web-App kommunizieren und hierbei entsprechende Daten übermitteln muss.

Server-Log Files werden aus Sicherheitsgründen, z. B. um Sicherheitsvorfälle zu analysieren und aufzudecken, zeitlich begrenzt gespeichert und anschließend automatisiert gelöscht. Sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden, behalten wir uns eine längere Aufbewahrung vor.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zusätzlich werden bei einem Upload bzw. Uploadversuch in den Server-Log-Files nachfolgende Daten erhoben und gespeichert. Diese Daten werden automatisch an uns übermittelt:

• Dateiname
• Dateigröße
• Dateityp
• Upload-Zeitstempel
• Session-Universally Unique Identifier (Session-UUID) für Sitzungswechsel
• Ziel-Ordner/Pfad
• Upload-Status (Erfolg/Fehler)

Die Logs werden aus Sicherheitsgründen erstellt, z. B. um Sicherheitsvorfälle zu analysieren und aufzudecken, zeitlich begrenzt gespeichert und anschließend automatisiert gelöscht. Sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden, behalten wir uns eine längere Aufbewahrung vor. Zudem erfolgt die Speicherung zum Zwecke der Fehleranalyse und für den Supportfall.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

9. Zahlungsdienstleister

Sofern es sich bei Ihrem Vertrag um ein kostenpflichtigen Vertrag handelt, werden Ihre Zahlungsdaten (z. B. Bankverbindung zur Einzugsermächtigung), zur Zahlungsabwicklung erhoben und verarbeitet. Es werden von uns Zahlungsdienstleiter zur Abwicklung von Zahlungen eingesetzt.

Sofern ein Zahlungsdienstleiter ausgewählt wird, werden Sie auf die entsprechenden Webseiten des Zahlungsdienstleisters weitergeleitet bzw. die entsprechende Zahlungsfunktion im Rahmen der Zahlungsabwicklung eingebunden.

Mit dem jeweiligen Zahlungsdienstleiter ist kein Auftragsverarbeitungsvertrag geschlossen, da diese als datenschutzrechtlich Verantwortliche handeln. Sofern unterschiedliche Zahlungsarten angeboten werden, werden diese von den jeweiligen Zahlungsdienstleistern angeboten. Ihre Zahlungsdaten (z. B. Ihr Name, Betrag, Kontoverbindung, Kreditkartennummer) müssen vom Zahlungsdienstleiter zur Zahlungsabwicklung verarbeitet werden. Es besteht die Möglichkeit, dass der jeweilige Zahlungsdienstleister vor Freigabe der von Ihnen gewählten Zahlungsart eine Risikoprüfung vornimmt. Je nach gewählter Zahlungsart kann diese Prüfung eine Bonitätsauskunft und/oder Maßnahmen zur Verhinderung von Betrug umfassen.

Einzelheiten zu der Datenverarbeitung des jeweiligen Zahlungsdienstleisters können auf der Webseite des jeweiligen Anbieters aufgerufen werden.

Derzeit werden folgende Zahlungsdienstleister eingesetzt:

• Stripe Technology Company Limited (STC) (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland). Die Datenschutzerklärung dieses Anbieters können Sie hier einsehen: https://stripe.com/de/privacy

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. a, b und f DSGVO.

10. Zwei-Faktor-Authentifizierung

Für manche Funktionen und/oder Nutzer ist eine Zwei-Faktor-Authentifizierung eingerichtet. Die Authentifizierung erfolgt in diesen Fällen über einen gesondert übermittelten und befristet gültigen Bestätigungscode. Der Bestätigungscode wird an die hinterlegte E-Mail-Adresse übermittelt. Soweit technisch angeboten, ist die Verwendung einer unterstützten Authenticator-App eines Drittanbieters möglich. Wichtiger Hinweis: Die Nutzung und der Erwerb von Authenticator-Apps, die von Drittanbietern bereitgestellt werden, unterliegen den jeweiligen Bedingungen und Datenschutzerklärungen dieser Anbieter sowie gegebenenfalls den Richtlinien der Vertriebsplattformen oder App-Stores, über die die Apps erworben werden. Soweit der Einsatz von Authenticator-Apps technisch möglich ist, liegt die Entscheidung, welche Authenticator-Apps verwendet werden, und die Zustimmung zu den entsprechenden Bedingungen ausschließlich in Ihrem Ermessen. Wir sind kein Anbieter dieser Authenticator-Apps und sind nicht in die Geschäftsbeziehung zwischen Ihnen und dem Drittanbieter oder der Vertriebsplattform involviert. Daher übernehmen wir keine Haftung für die von Ihnen verwendeten Authenticator-Apps. Es sollten ausschließlich vertrauenswürdige Authenticator-Apps bzw. sichere Downloadquellen für Authentifizierungs-Apps verwendet werden.

11. Analyse-Tools und Tracking-Tools (Webseiten-Analyse)

Wir setzen nachfolgend aufgeführte Webseiten-Analyse Werkzeuge ein. Mit den gewonnen Ergebnissen wollen wir insbesondere eine fortlaufende Optimierung unseres Webangebots sicherstellen und die Nachverfolgung von Marketingmaßnahmen erreichen. Des Weiteren werden Webseiten-Analyse Werkzeuge eingesetzt ein, um die Nutzung unserer Webseite statistisch zu erfassen.

Sofern es sich um einen Drittanbieter handelt, bei dem personenbezogenen Daten verarbeitet werden, haben wir mit diesem eine Auftragsverarbeitungsvereinbarung geschlossen.

Derzeit werden nachfolgende Drittdienste eingesetzt:

Rechtsgrundlagen der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Google Analytics

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO

Der Einsatz erfolgt derzeit ausschließlich auf unserer Webseite und nicht in der mobilen WERKPORT-App.

Zudem Zwecke der Anonymisierung wird die IP ausschließlich anonymisiert gespeichert und der Serverstandort ist auf die EU/EWR eingegrenzt.

In Google Analytics werden Interaktionen von Besuchern (Nutzern) auf Websites in erster Linie mithilfe website-eigener Cookies erhoben. Nutzer müssen dem Setzen eines technisch nicht notwendigen Cookies aktiv zustimmen, können Cookies deaktivieren oder einzeln löschen.

Sie können zudem den Zugriff auf Ihre Websiteaktivitäten für Google Analytics deaktivieren, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Das Add-on verhindert, dass über das auf Websites ausgeführte JavaScript (gtag.js, analytics.js) Daten zu Besucheraktivitäten an Google Analytics weitergegeben werden.

Die Analyse von Daten durch andere Tools des Websiteeigentümers wird nicht unterbunden, wenn Sie das Add-on verwenden. Es können weiterhin Daten an die Website oder an andere Webanalyse-Dienste gesendet werden.

Weitere Datenschutzinformationen finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de#zippy=%2Ccookies-und-kennzeichnungen-von-google-analytics

12. Einsatz von Cookies

Wir setzen Cookies ein. Cookies sind kleine Textdateien, die von Ihrem Browser auf der Festplatte Ihres Endgeräts gespeichert werden.

Cookies sind ein industrieller Standard, den die meisten Webseiten verwenden, um Nutzern den wiederholten Zugriff und die Nutzung bestimmter Webseiten zu erleichtern. Nur derjenige Webserver, der das Cookie gesetzt hat, kann ihn auch lesen, modifizieren und wieder löschen.

Ihren Webbrowser können Sie so einstellen, dass das Abspeichern von Cookies unterbunden wird. Nähere Informationen zu diesen Funktionen finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers. Sofern Sie Cookies unterbinden, besteht technisch bedingt die Möglichkeit, dass Sie Webseiten oder Teile davon nur eingeschränkt oder gar nicht nutzen können.

Zur Nutzung unserer Web-App werden technisch notwendige Cookies eingesetzt, die zum Betrieb der Webseite unbedingt erforderlich sind, damit wir die von Ihnen gewünschten Dienstleistungen zur Verfügung stellen können:

Zudem können auch technisch nicht notwendige Cookies verwendet werden (z. B. funktionale Cookies oder Statistik-Cookies), die teilweise auch auf Ihrem Endgerät verbleiben und somit uns ermöglichen Ihren Browser beim nächsten Besuch wiederzuerkennen:

• Funktionale Cookies ermöglicht einer Webseite sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Webseite verhält oder aussieht, wie z. B. Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.
• Statistik-Cookies werden dazu genutzt, anonymisierte Daten für Statistiken und Analysen zu verarbeiten. Sie helfen somit u.a. dabei das Angebot unserer Website weiter zu verbessern und Inhalte zu optimieren.

Rechtsgrundlage für die soeben beschriebenen weiteren Cookies ist § 25 Abs. 1 TDDDG.

Wenn Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten oder nach § 25 Abs. 1 TDDDG erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

13. Social Media Profile

Wir haben auf verschiedenen sozialen Netzwerken öffentlich zugängliche Profile, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie über unsere Leistungen informieren zu können. Der Besuch dieser Profile setzt eine Vielzahl von Verarbeitungsvorgängen in Bezug auf personenbezogene Daten in Gang.

Personenbezogene Daten sind dabei solche Angaben, die sich Ihnen als bestimmte Person zuordnen lassen (z. B. Nutzername, Name, Alter, Anschrift, Bilder, E-Mail-Adressen).

Sie sind nicht verpflichtet, uns Ihre Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre Daten nicht überlassen.

Bei Ihrem Besuch unserer Profile (und ggf. einer Interaktion mit uns) werden Ihre Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks verarbeitet. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar.

Nicht technisch notwendige Cookies erlauben es Betreibern sozialer Netzwerke, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb eines sozialen Netzwerks) anzuzeigen. Cookies befinden sich so lange auf Ihrem Endgerät, bis Sie sie löschen.

Einzelheiten über die Verarbeitung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers:

• Die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben wird, können Sie hier einsehen: https://privacycenter.instagram.com/policy/
• Die Datenschutzerklärung für das soziale Netzwerk Reddit, das von Reddit Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA, betrieben wird, können Sie hier einsehen: https://www.reddit.com/policies/privacy-policy
• Die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird, können Sie hier einsehen: https://www.linkedin.com/legal/privacy-policy
• Die Datenschutzerklärung für das soziale Netzwerk TheOrg, das von TheOrg Inc., 228 Park Ave S #82849, New York, NY 10003, USA, betrieben wird, können Sie hier einsehen: https://theorg.com/privacy
• Die Datenschutzerklärung für das soziale Netzwerk YouTube, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird, können Sie hier einsehen: https://policies.google.com/privacy

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

14. Drittlandsübermittlung

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Empfänger außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) übertragen werden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung, der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns.

Einigen Drittländern bescheinigt die Kommission der Europäischen Union durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem dem EU-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse halten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de

In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1,2 lit. c DS-GVO (die Standard- Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/? uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes.

Wenn Sie hierzu nähere Informationen wünschen, können Sie sich gern an uns unter der oben genannten Anschrift wenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f jeweils i.V.m. Art. 44 ff. DSGVO, sofern Sie uns nicht Ihre Einwilligung für die Datenübermittlung im Einzelfall erteilt haben.

15. Empfänger oder Kategorien von Empfängern

In der Regel werden personenbezogene Daten, die Sie uns zu Ihrer Person oder zu Dritten (z. B. Ihren Arbeitnehmern) mitteilen, nur von uns verarbeitet.

Zur Erfüllung unserer gesetzlichen und vertraglichen Aufgaben und Pflichten sowie zur Wahrung des berechtigten Interesses kann es aber erforderlich sein, dass wir diese personenbezogenen Daten gegenüber natürlichen und juristischen Personen, Behörden, Einrichtungen oder anderen Stellen gegenüber offenlegen. Soweit möglich erfolgt eine Anonymisierung ehe personenbezogenen Daten (weiter-)verarbeitet werden. In Betracht kommen dabei insbesondere folgende Kategorien von Empfängern:

• Auftragsverarbeiter (z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Hosting-Anbieter, Deutschland)
• Zahlungsdienstleister (z. B. Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland)
• Finanzinstitute (z. B. ING-DiBa AG, Theodor-Heuss-Allee 2, 60486 Frankfurt am Main, Deutschland)
• Website-Analyse-Anbieter/Nutzerstatistiken (z. B. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Anbieter von Website-Analyse-Tools)
• Anbieter von Drittsoftware (z. B. von Buchhaltungssoftware Lexware Office, Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland)
• Backup-Anbieter (z. B. Acronis International GmbH, Rheinweg 9, 8200 Schaffhausen, Schweiz)
• Versicherungen (z. B. Hiscox SA, Niederlassung für Deutschland, Bernhard-Wicki-Str. 3, 80636 München, Deutschland)
• Staatliche Stellen/Behörden (z. B. Gerichte, Ermittlungsbehörden, Aufsichtsbehörden)
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer

16. Kontaktformular / sonstige Kontaktaufnahmen / Verbesserung

Wenn Sie zur Kontaktaufnahme ein Kontaktformular nutzen oder mit uns auf anderen Wegen in Kontakt treten (z. B. E-Mail, Telefon, per Chat), werden die von Ihnen eingegeben Daten zwecks Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen an uns übermittelt und verarbeitet. In diesem Zusammenhang könnte auch künstliche Intelligenz (KI), wie beispielsweise in einem Chatbot, zum Einsatz kommen.

Rechtsgrundlage der Verarbeitung ist Ihre freiwillig erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Wir verwenden Ihre Daten zur Verbesserung unserer Services oder einer KI nur, wenn Sie dem Einsatz zu Optimierungszwecken zugestimmt haben, beispielsweise per E-Mail, telefonisch oder bei der Nutzung des eingesetzten Chatbots.

17. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Um sicherzustellen, dass Sie der Inhaber der E-Mail-Adresse sind, wird Ihnen ein Bestätigungslink an die angegebene E-Mail-Adresse übersandt. Mit dem Klick auf den Bestätigungslink, wird Ihre Email-Adresse in unseren Newsletter-Verteiler aufgenommen. Sofern weitere personenbezogenen Daten erfasst werden, erfolgt die Übermittlung auf freiwilliger Basis.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie uns Ihre Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

18. E-Mail-Marketing / Versand von Mitteilungen

In einem laufenden Vertragsverhältnis stützen wir uns beim Versand von vertragsbezogenen Mitteilungen auf Art. 6 Abs. 1 lit. b und f DSGVO i.V.m. § 7 Abs. 3 UWG.

Wir können Ihnen werbliche Inhalte per Post und E-Mail zusenden, auch ohne eine ausdrückliche Einwilligung, sofern diese Inhalte Waren oder Leistungen beinhalten, die denen ähnlich sind, die Sie bereits bei uns erworben oder abonniert haben. Bei der Eröffnung eines Accounts werden Sie auf die Nutzung Ihrer E-Mail-Adresse für diese Zwecke sowie auf Ihr Widerspruchsrecht hingewiesen.

Zusätzlich haben Sie am Ende jeder E-Mail die Möglichkeit oder im Nutzerkonto in der Web-App, künftigen Werbemaßnahmen in Bezug auf vergleichbare Waren und Dienstleistungen durch uns zu widersprechen. Hierfür entstehen Ihnen keine andere als die Übermittlungskosten nach den Basistarifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG.

19. Kinder und Jugendliche

Unsere Webseite und unsere Angebote richtet sich ausschließlich an volljährige Personen und Interessenten. Wir fordern unmittelbar von Kindern und Jugendlichen keine Daten an.

20. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen zum Datenschutz und zur Datensicherheit, um den Schutz Ihrer Daten sicherzustellen und sie vor Verlust, Zerstörung, Manipulation und unberechtigten Zugriffen zu schützen.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung fortlaufend angepasst, um gewährleisten zu können, dass Daten dem neusten Stand der Technik nach ausreichend geschützt sind.

Eingegebene Daten, wie Login und persönliche Registrierungsinformationen werden über die Verschlüsselungsprotokolle (SSL bzw. Secure Socket Layer) über https übertragen.

Wir weisen allerdings darauf hin, dass immer das Risiko von Sicherheitslücken besteht. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wenn Sie dieses Risiko nicht eingehen wollen, kommunizieren Sie bitte mit uns über andere Kanäle (z. B. verschlüsselte E-Mail).

21. Automatische Entscheidungsfindung

Wir haben nicht die Absicht, von Ihnen erhobene, personenbezogenen Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich pro Profiling) zu verwenden.

22. Betroffenenrechte

Sie können sich jederzeit zur Wahrnehmung Ihrer Betroffenenrechte und zur Erfüllung der Informationspflichten gem. den Art. 13 ff. DSGVO an uns wenden.

Auskunftsrecht: Sie können im Rahmen des Art. 15 DSGVO Auskunft über Ihre, von uns verarbeiteten Daten verlangen, sofern keine Ausnahmevorschriften einschlägig sind (z. B. Bundesdatenschutzgesetz, Gesetz zum Schutz von Geschäftsgeheimnissen).

Recht auf Berichtigung: Sie haben im Rahmen des Art. 16 DSGVO das Recht, Sie betreffende unrichtige Daten berichtigen bzw. unvollständige Daten vervollständigen zu lassen.

Recht auf Löschung: Sie können im Rahmen des Art. 17 DSGVO die Löschung Ihrer Daten verlangen. Wir löschen Ihre Daten gem. Art. 17 DSGVO, sofern die Speicherung der Daten nicht mehr erforderlich ist und eine anderweitige Rechtsgrundlage für die Verarbeitung nicht vorhanden ist.

Außerdem können Sie die Löschung fordern, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und es keine vorrangigen, berechtigten Gründe für die weitere Verarbeitung Ihrer Daten gibt und wenn Ihre Daten unrechtmäßig verarbeitet wurden oder wenn eine Rechtspflicht zum Löschen nach dem Unionsrecht oder nationalem Recht besteht.

Recht auf Einschränkung der Verarbeitung: Sie haben im Rahmen des Art. 18 DSGVO das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.

Recht auf Datenübertragbarkeit: Sie haben im Rahmen des Art. 20 DSGVO das Recht, die Sie betreffenden Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten. Zudem können Sie unter bestimmten Voraussetzungen erwirken, dass Ihre Daten direkt von einem Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

Widerspruchsrecht: Sie haben im Rahmen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden Daten für Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zwecks derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

23. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zusteht, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Eine Übersicht und die Kontaktdaten der deutschen Aufsichtsbehörden können Sie unter folgendem Link abfragen:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

24. Weitere betroffene Personen

Bitte informieren Sie etwaig weitere von der Datenverarbeitung betroffene Personen (z. B. Ihre Angestellten).

25. Änderung der Datenschutzbestimmungerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, soweit dies beispielsweise wegen der technischen Fortentwicklung erforderlich wird. Derzeitiger Stand ist Januar 2026.