1. Allgemeines
Die Themen Datenschutz und Informationssicherheit sind für die soffico GmbH (kurz: soffico) die Basis für stabile und erfolgreiche Kundenbeziehungen und bilden einen hohen Stellenwert im Unternehmen. Aus diesem Grunde ist uns der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz „Daten“) ein wichtiges Anliegen.
Wir beachten beim Umgang mit personenbezogenen Daten alle relevanten Vorschriften – insbesondere jene der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutz-gesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) bzw. des Gesetzes über den unlauteren Wettbewerb (UWG) in der jeweils gültigen Fassung. Darüber hinaus haben wir die für einen angemessenen Datenschutz erforderlichen technischen und organisatorischen Maßnahmen getroffen.
Nachfolgend möchten wir Sie ausführlich darüber informieren, welche Daten bei Ihrem Besuch unseres Internetauftritts und der Nutzung unserer Angebote erhoben und wie diese von uns im Folgenden verarbeitet bzw. genutzt werden.
2. Internetseite
Wenn Sie unseren Internetauftritt nur zum Abruf von Informationen benutzen, ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Jedoch ist es für den Betrieb der Website notwendig, gewisse Daten, durch die ein Personenbezug hergestellt werden kann, zu verarbeiten. Wir verarbeiten in diesem Fall nur die Daten, die uns von Ihrem Internetbrowser übermittelt werden. Dies sind insbesondere die folgenden:
- Datum und Uhrzeit des Abrufs einer unserer Internetseiten
- Ihr Browsertyp
- Die Browser-Einstellungen
- Das verwendete Betriebssystem
- Die von Ihnen zuletzt besuchte Seite
- Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- Ihre IP-Adresse
2.1 Zweck
Dies erfolgt, um den Abruf und die Nutzung der von Ihnen aufgerufenen Internetseiten überhaupt zu ermöglichen, zu statistischen Zwecken sowie zur Verbesserung unseres Internetangebots.
2.2 Rechtsgrundlage
Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem Art 6 Abs 1 lit f DSGVO zur Fehleranalyse, Verfügbarkeitsanalyse und zur Abwehr von Angriffen sowie die Aufrechterhaltung und generelle Funktionalität der Webseite.
2.3 Empfänger
Ihre Daten werden unter Umständen an Auftragsverarbeiter (konkret an YEAH GbR als Websitebetreiberin und All-Inkl-com als Hoster) übermittelt. Sie werden jedoch nicht an Dritte übermittelt.
2.4 Speicherdauer
Die Daten werden für maximal vier Wochen gespeichert, sofern keine rechtliche Verpflichtung besteht, diese darüber hinaus zu behalten. Zugleich kann eine längere Speicherung erfolgen, soweit dies erforderlich ist, um festgestellte Angriffe auf unsere Website zu untersuchen.
2.5 Widerspruchshinweis
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
3. Cookies
Damit Sie diese Website ohne Einschränkung nutzen können, verwenden wir sogenannte „Cookies”. Cookies sind kleine Textdateien, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Website ermöglichen. In diesen Textdateien wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Das Setzen von Cookies erlaubt uns nicht, Dateien auf Ihrem Computer einzusehen.
Von den durch unsere Website gesetzten Cookies geht keine Gefahr für das Computersystem des Nutzers aus, da diese keinen Schaden verursachen und auch keine Viren o.ä. enthalten.
Wir unterscheiden drei Arten von Cookies, die wir für den Betrieb unserer Website verwenden:
- Funktionell notwendige Cookies, um den technischen Betrieb und grundlegende Funktionen unserer Website sicherzustellen. Diese Art von Cookies wird unter anderem dazu verwendet, um Ihre Auswahl über die aktivierten Cookies mittels Cookie-Banner zu speichern.
- Statistik-/Marketing-Cookies, um zu verstehen, wie Besucher mit unserer Website agieren und um gezielte Werbeaktivitäten setzen zu können. Informationen werden lediglich anonym gesammelt und analysiert. Dadurch gewinnen wir wertvolle Erkenntnisse, um die Website und unser Produktangebot zu optimieren.
- Drittanbieter-Cookies, sofern Medieninhalte Dritter eingebunden werden, beispielsweise beim Abspielen von YouTube-Videos.
Der Einsatz von Cookies kann überdies durch entsprechende Einstellungen des Browsers unterbunden werden. Sofern Ihr Browser die „Do-Not-Track“-Technik unterstützt und Sie diese aktiviert haben, wird über Ihren Besuch kein Nutzungsprofil erstellt. Jedoch wird darauf hingewiesen, dass die vorliegende Website ohne Cookies gegebenenfalls nicht vollumfänglich nutzbar ist.
3.1 Rechtsgrundlage
Rechtsgrundlage für die Verwendung von technisch notwendigen und nicht zustimmungspflichtigen Cookies ist unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO, den technischen Betrieb und die grundlegenden Funktionen unserer Website sicherzustellen sowie Ihre gewählten Cookie-Einstellungen zu speichern und die Website dementsprechend zu betreiben.
Rechtsgrundlage für die Verwendung von Cookies zu Marketing- und Analysezwecken (siehe dazu unten die Abschnitte „Matomo“, „Google Ads“, „Google Ads Remarketing“, „LinkedIn“), die Sie via Cookie-Banner treffen können, ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 25 TTDSG.
Rechtsgrundlage für die Verwendung von Statistik-/Marketing-Cookies sowie Drittanbieter-Cookies ist ausschließlich Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 25 TTDSG, die Sie entweder via Cookie-Banner oder via Abrufen des entsprechenden Inhalts – etwa bei Abspielen eines YouTube-Videos (siehe dazu den Abschnitt „YouTube Videos“) – abgeben können.
3.2 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
3.3 Widerrufshinweis (bei Einwilligung)
Sie können Ihre abgegebenen Einwilligungen zur Evidenzhaltung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3.4 Empfänger
Diese Daten werden an Auftragsverarbeiter, nicht jedoch an Dritte übermittelt.
3.5 Drittlandübermittlung
Beim Abspielen von YouTube-Videos, Verwendung von Google Diensten oder dem Einwilligen in eine sonstige nachfolgend beschriebene Datenverarbeitung kann eine Übermittlung Ihrer Daten in die USA nicht ausgeschlossen werden. Personenbezogene Daten, die durch technisch notwendige Cookies verarbeitet werden, werden nie in ein Drittland übermittelt.
Jedoch existiert seit dem 10. Juli 2023 ein neues Datenschutzabkommen zwischen der EU und den USA, was einen Angemessenheitsbeschluss iSd Art 45 DSGVO darstellt. Aufgrund dieses Angemessenheitsbeschlusses darf ebenso eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation vorgenommen werden.
3.6 Speicherdauer
Die Cookies werden je nach Verwendungszweck unterschiedlich lange gespeichert:
- Cookies, die für das Consent-Management notwendig sind, werden für 1 Jahr gespeichert.
- Die Abfrage, ob der Besucher bereits einmal auf der Website war, wird bis zu 400 Tage gespeichert.
- Für eingeloggte Nutzer werden Cookies für Einstellungen und Zeit 1 Jahr gespeichert.
- Cookies bezüglich der Spracheinstellungen werden 1 Tag gespeichert.
3.7 Erforderlichkeit der Bereitstellung
Es besteht für Sie keine Verpflichtung, diese Daten bereitzustellen. Durch die Nichtbereitstellung der funktionell notwendigen Cookies könnten Sie Probleme mit dem Abruf und der Nutzung unserer Website erleben.
3.8 Statistik- und Marketing-Tools
Nachfolgend sind die von uns eingesetzten Statistik-/Marketing-Tools beschrieben:
3.8.1 Matomo
Sofern Sie Ihre Einwilligung für Statistik-/Marketing-Cookies erteilt haben, verwendet unsere Website die Software „Matomo“ (HTTPS://MATOMO.ORG/) als Web-Analysewerkzeug, um unseren Webauftritt noch besser und spezifischer ausrichten zu können. Die Software setzt Cookies auf Ihrem Computer, die die Wiedererkennung Ihres Browsers ermöglichen. Werden Unterseiten der Website aufgerufen, werden folgende Daten gespeichert:
- Datum und Uhrzeit des Abrufs einer unserer Internetseiten
- Ihr Browsertyp
- Die Browser-Einstellungen
- Das verwendete Betriebssystem
- Die von Ihnen zuletzt besuchte Seite bzw wie Sie auf unsere Seite gekommen sind
- Die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- Ihre IP-Adresse, gekürzt um die letzten zwei Bytes (anonymisiert)
Die mit Matomo erhobenen Daten werden in der Matomo Cloud gespeichert.
3.8.2 Google Maps
Wir setzen auf unserer Website die Komponente „Google Maps“ von Google ein.
Bei Verwendung der Komponente „Google Maps“ werden keine Cookies gesetzt. Wir weisen Sie darauf hin, dass erst dann Daten an Google übertragen werden, wenn Sie die Komponente aktiv anwählen, sprich auf die Karte klicken und die Komponente verwenden. Für eine diesbezügliche Verarbeitung von personenbezogenen Daten (z.B. IP-Adresse, Standort) ist Google alleine verantwortlich, wir erhalten keinen Zugriff auf diese Daten.
Die Nutzung von „Google Maps“ und der über „Google Maps“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen HTTP://WWW.GOOGLE.DE/INTL/DE/POLICIES/TERMS/REGIONAL.HTML sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“, die sie unter folgendem Link finden: HTTPS://WWW.GOOGLE.COM/INTL/DE_DE/HELP/TERMS_MAPS.HTML.
3.8.3 Google Ads
Sofern Sie in die Verarbeitung einwilligen, nutzen wir Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere Produkt- und Leistungsportfolio aufmerksam zu machen aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir haben damit die Möglichkeit, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer*innen, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass ein*e Nutzer*in nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein*e Nutzer*in bestimmte Seiten der Webseite von Ads-Kund*innen besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und die Kund*innen erkennen, dass ein*e Nutzer*in auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jede*r Ads-Kund*in erhält dabei ein anderes Cookie. Cookies können somit nicht über die Webseiten von Ads-Kund*innen nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer*innen nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser nach Einwilligung eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
3.8.4 Google Ads Remarketing
Sofern Sie in die Nutzung einwilligen, verwenden wir die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzer*innen unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer*innen auf unserer Webseite analysiert, z.B. für welche Angebote sich ein*e Nutzer*in interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google Cookies auf den Endgeräten der Nutzer*innen, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Über diese Cookies werden die Besuche dieser Nutzer*in erfasst. Die Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät und nicht zur Identifikation einer Person.
3.8.5 LinkedIn (Insight-Tag)
Sofern Sie Ihre Einwilligung für Statistik-/Marketing-Cookies erteilt haben, aktivieren wir ein Cookie von LinkedIn, wenn Sie unsere Website besuchen (LinkedIn Ireland, Wilton Place, Dublin 2, Irland).
Das Tag meldet an LinkedIn, welche Handlungen Sie auf unserer Website ausgeführt haben und Sie möglicherweise identifizierten Daten.
Mit den Daten kann LinkedIn erkennen, dass Sie unsere Website besucht haben, was Sie angeklickt haben und wenn Sie auf LinkedIn auf einen Link geklickt haben, der Sie mit unserer Website verbindet. Dadurch kann Ihnen LinkedIn interessenbezogene Inhalte anzeigen. LinkedIn kann diese Daten mit Ihrem Nutzerkonto verbinden und für eigene Zwecke verwenden. Die Verarbeitung Ihrer Daten durch LinkedIn erläutern die Datenschutzhinweise unter HTTPS://WWW.LINKEDIN.COM/LEGAL/PRIVACY-POLICY.
3.8.6 YouTube Videos
Auf unserer Website sind YouTube-Videos eingebunden, die auf „www.youtube.com“ gespeichert und von unserer Website direkt abspielbar sind. YouTube wird von der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (folgend kurz „Google„) betrieben. Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option „erweiterter Datenschutzmodus“, d.h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen.
Erst wenn Sie die Videos abspielen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an den YouTube-Betreiber Google übertragen. Sofern Sie bei YouTube gespeicherte Videos abspielen, werden mindestens folgende Daten an Google übertragen: IP-Adresse und Cookie-ID, die spezifische Adresse der bei uns aufgerufenen Seite, Spracheinstellung des Browsers, Systemdatum und Zeit des Aufrufs sowie Kennung Ihres Browsers. Die Datenübertragung erfolgt unabhängig davon, ob Sie über ein Nutzerkonto bei YouTube eingeloggt sind oder ob für Sie kein Nutzerkonto besteht. Sind Sie eingeloggt, werden diese Daten direkt Ihrem Konto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor Aktivierung des Start-Buttons ausloggen. YouTube bzw. Google speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Gegen die Erstellung dieser Nutzungsprofile steht Ihnen ein Widerspruchsrecht zu, dass Sie direkt an Google als Betreiber von YouTube richten müssen.
Weitere Informationen zum Datenschutz von YouTube stellt Google auf HTTPS://POLICIES.GOOGLE.COM/PRIVACY zur Verfügung. Mit Abspielen der YouTube-Videos erklären Sie sich mit der Datenverarbeitung durch Google einverstanden. Eine Verarbeitung der betroffenen Daten durch uns findet nicht statt.
4. Einzelne Verarbeitungen
4.1 Kontaktformular
4.1.1 Zweck
Wenn Sie per Kontaktformular auf der Website, per E-Mail oder per Telefon mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen, von uns gespeichert.
4.1.2 Rechtsgrundlage
Rechtsgrundlage ist einerseits unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO, Ihre Anfrage zu beantworten oder die Vertragsanbahnung oder Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO.
4.1.3 Empfänger
Ihre personenbezogenen Daten werden unter Umständen an externe Auftragsverarbeiter (bspw Salesforce, All-inkl-com, Microsoft), jedenfalls aber nicht an Dritte weitergeleitet.
4.1.4 Speicherdauer
Die Daten werden nur solange gespeichert, wie es für die Erreichung des jeweiligen Zwecks erforderlich bzw. im Rahmen gesetzlicher Aufbewahrungsfristen notwendig ist.
4.1.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.1.6 Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten kann zur Vertragsanbahnung oder -erfüllung notwendig sein. Die Folgen der Nichtbereitstellung können bspw. die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein.
4.2 Registrierung auf dieser Website (Kundenportal)
4.2.1 Zweck
Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Zu diesen Funktionen zählt insbesondere das Kundenportal.
Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben (Benutzername, E-Mail, Passwort) müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Ein vollständiger Name kann freiwillig nachträglich ergänzt werden.
4.2.2 Rechtsgrundlage
Die Verarbeitung bei der Registrierung und die Nutzung des Kundenportals ist zur Erfüllung des jeweiligen Vertrags zwischen Ihnen und uns erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
4.2.3 Empfänger
Ihre personenbezogenen Daten werden unter Umständen an externe Auftragsverarbeiter (bspw an All-inkl-com), jedenfalls aber nicht an Dritte weitergeleitet.
4.2.4 Speicherdauer
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
4.2.5 Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten kann zur Vertragsanbahnung oder -erfüllung notwendig sein. Die Folgen der Nichtbereitstellung können bspw. die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein.
4.3 Newsletter Versand
4.3.1 Zweck
Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Damit bleiben Sie stets auf dem Laufenden und erhalten interessante Unternehmensnews, themenbezogene Informationen sowie Einladungen zu unseren Veranstaltungen. Hierfür benötigen wir Ihre E-Mail-Adresse und Ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Mit Ihrer Anmeldung zu unserem Newsletter werden wir zusätzlich auch das Datum sowie die Uhrzeit Ihrer Anmeldung speichern. Dies dient in dem Fall, dass ein Dritter Ihre E-Mail-Adresse missbraucht und ohne Ihr Wissen unseren Newsletter abonniert, als Absicherung unsererseits sowie als Nachweis für Ihre Einwilligung. Darüber hinaus setzen wir das sogenannte Double-Opt-In-Verfahren ein.
Zusätzlich wird im Zusammenhang mit dem Newsletter eine Statistik über das Öffnungs-, Lese- und Klickverhalten erstellt. Dadurch ist es uns möglich Ihnen bessere Leistungen anzubieten sowie Ihnen nur die Informationen zukommen zu lassen, die Sie auch wirklich interessieren.
4.3.2 Rechtsgrundlage
Die Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO iVm § 7 Abs 2 Nr. 3 UWG. Die Erstellung der Statistik basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO, wobei unser Interesse sich aus dem vorgenannten Zweck ergibt.
4.3.3 Empfänger
Ihre personenbezogenen Daten werden an externe Auftragsverarbeiter, jedenfalls aber nicht an Dritte weitergeleitet. Für die Versendung des Newsletters nutzen wir das Tool MAILEON von der Firma XQUEUE GMBH. Diese hat sich zur Einhaltung datenschutzrechtlicher Bestimmungen uns gegenüber verpflichtet.
4.3.4 Speicherdauer
Die Löschung bzw. die Nicht-Verarbeitung für den obigen Zweck erfolgt nach Abmeldung vom Newsletter.
4.3.5 Widerruf
Das Abo des Newsletters können Sie jederzeit stornieren, indem Sie den „Newsletter-Abmelden“-Button drücken. Ihre Stornierung wird an folgende E-Mail-Adresse gesendet: MARKETING@SOFFICO.DE . Sie können sich selbstverständlich auch per E-Mail oder telefonisch an uns wenden. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand. Die Rechtmäßigkeit der zwischen Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4.3.6 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.4 Podcast
4.4.1 Zweck
Beim Einsatz des LetsCast-Webplayers werden Informationen über die jeweilige Podcast-Episode, die IP-Adresse sowie die Version von Browser und Betriebssystem übermittelt. Die Verarbeitung erfolgt zur statistischen Auswertung des Abspielvorgangs, sowie zur sicheren, effizienten Bereitstellung und Optimierung des Podcast-Angebots.
Buzzsprout verarbeitet personenbezogene Daten von Zuhörenden – etwa IP-Adresse, User-Agent sowie gegebenenfalls die Referring-URL –, um Podcast-Downloads zu validieren, verwendete Anwendungen zu identifizieren und den groben geografischen Ursprung der Downloads zu bestimmen. Diese Daten dienen insbesondere:
- der Erstellung anonymisierter Statistiken für Podcaster
- der Betrugs- oder Missbrauchserkennung
- der Erfüllung gesetzlicher Verpflichtungen.
4.4.2 Rechtsgrundlage
Die Datenverarbeitung basiert auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4.4.3 Empfänger
Durch das Aufrufen des Webplayers von LetsCast.fm wird automatisch eine Verbindung zu LetsCast.fm ausgelöst – somit ist dieser der Empfänger der genannten Daten.
Empfänger der Daten bei Nutzung des Buzzsprout-Podcastangebots ist Higher Pixels, Inc., dba Buzzsprout, Betreiber der Buzzsprout Services
4.4.4 Drittlandübermittlung
Wir verwenden zur Bereitstellung unserer Podcasts den Hosting-Dienst Buzzsprout der Higher Pixels, Inc. mit Sitz in Jacksonville (Florida, USA). Buzzsprout ist zertifiziert im Rahmen des EU-US und Swiss-US Data Privacy Framework (DPF), was eine angemessene Datenschutzgarantie für die Übermittlung personenbezogener Daten sicherstellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Buzzsprout: HTTPS://WWW.BUZZSPROUT.COM/PRIVACY
4.4.5 Speicherdauer
Die Speicherdauer der Buzzsprout Cookies endet, wenn die jeweilige Session geschlossen wird. Der Letscast Web-Player setzt keine Cookies oder Local-Storage-Einträge im Browser.
4.4.6 Widerruf
Sie können Ihre abgegebenen Einwilligungen jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.4.7 Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten erfolgt freiwillig und allein auf Basis der Einwilligung. Ohne die Einwilligung ist der Podcast-Player nicht nutzbar.
4.5 Bewerbungsverfahren
4.5.1 Zweck
Die von Ihnen im Zuge einer Bewerbung übermittelten personenbezogenen Daten (einschließlich der Korrespondenz) werden zur Erfassung und Speicherung, zur Koordination und Auswertung im Bewerbungsverfahren, zur Evidenthaltung der Daten für spätere Bewerbungsverfahren sowie zur anonymen statistischen Auswertung der Bewerberstruktur verarbeitet. Ohne die Bereitstellung Ihrer Daten ist eine Berücksichtigung Ihrer Bewerbung im Bewerbungsverfahren nicht möglich, da wir ansonsten nicht beurteilen können, ob Sie für die jeweilige Stelle geeignet sind.
4.5.2 Rechtsgrundlage
Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen im Sinne des Art 6 Abs. 1 lit b DSGVO sowie im Falle einer Evidenzhaltung Ihre ausdrückliche Einwilligung im Sinne des Art 6 Abs. 1 lit a DSGVO. Weiters haben wir das berechtigte Interesse gem. Art 6 Abs 1 lit f DSGVO, Dokumente aus dem Bewerbungsverfahren zu Beweiszwecken sowie zur Geltendmachung oder Abwehr etwaiger Rechtsansprüche aufzubewahren.
4.5.3 Empfänger
Ihre personenbezogenen Daten werden in der Regel nicht an Dritte weitergeleitet, sofern dies nicht im Einzelfall erforderlich ist (Überprüfung von Unterlagen bzw Zeugnissen im Verdachtsfall, Geltendmachung oder Abwehr etwaiger Rechtsansprüche).
4.5.4 Speicherdauer
Nach Abschluss des Bewerbungsverfahrens werden die von Ihnen übermittelten personenbezogenen Daten nach sechs Monaten gelöscht. In bestimmten Fällen können die Daten länger aufbewahrt werden, nämlich zur Geltendmachung und Abwehr von Rechtsansprüchen.
Sofern Sie Ihre Einwilligung zu einer längeren Speicherdauer erteilt haben, werden wir die Daten im Rahmen dieser Speicherdauer (5 Jahre) aufbewahren und nach Ablauf löschen (sog. Evidenthaltung).
4.5.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.5.6 Widerrufshinweis (bei Einwilligung)
Sie können Ihre abgegebenen Einwilligungen zur Evidenzhaltung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.5.7 Erforderlichkeit der Bereitstellung
Die Bereitstellung erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten zur Vertragsanbahnung oder -erfüllung notwendig sein. Die Folgen der Nichtbereitstellung können bspw. die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein.
4.6 Geschäftsbeziehungen
Je nach Vertrag ist es notwendig, bestimmte Daten zu verarbeiten, um die jeweilige Leistung entweder in Anspruch zu nehmen oder unsererseits erbringen zu können.
4.6.1 Zweck
Für die Anbahnung eines Vertrages (Angebotsstellung, Teilnahme an Ausschreibungen usw.) verarbeiten wir die dafür notwendigen Daten.
Ebenfalls werden Im Rahmen von aufrechten Geschäftsbeziehungen Daten verarbeitet, die für die Erbringung unserer Leistungen, der Kundenbetreuung und -information einschließlich interner Dokumentation und Verwaltung notwendig sind. Darüber hinaus werden auch Daten gespeichert, um gesetzlichen Verpflichtungen nachzukommen (insbesondere AO, UstG, HGB).
4.6.2 Rechtsgrundlage
Folgende Rechtsgrundlagen kommen in diesem Fall zur Anwendung:
- Anbahnung bzw. Erfüllung eines Vertrages – Art 6 Abs 1 lit b DSGVO.
- Erfüllung der gesetzlichen Verpflichtungen – Art 6 Abs 1 lit c DSGVO.
- Dokumentation zur Geltendmachung und Abwehr von Rechtsansprüchen – Art 6 Abs 1 lit f DSGVO.
4.6.3 Empfänger
Um unsere Leistungen erbringen zu können, kann es sein, dass wir uns verschiedener Vertrags- oder Geschäftspartner, die an der Lieferung oder Leistung mitwirken bzw. mitwirken sollen, bedienen. Diese sind vertraglich zur Verschwiegenheit verpflichtet. Darüber hinaus erfolgt eine Weitergabe Ihrer Daten an Behörden oder Gerichte, soweit wir rechtlich dazu verpflichtet sind.
4.6.4 Speicherdauer
Die Daten werden grundsätzlich nur so lange gespeichert, wie es zur Erfüllung der gegenseitigen Vertragspflichten erforderlich ist. Um den gesetzlichen Verpflichtungen (insbesondere § 147 AO, §§ 238 und 257 HGB) nachzukommen, erfolgt eine Speicherung für eine Dauer von zehn Jahren ab dem Ende des Kalenderjahres. In bestimmten Fällen können die Daten länger aufbewahrt werden, nämlich zur Geltendmachung und Abwehr von Rechtsansprüchen. Vor allem Verträge und damit zusammenhängende Daten werden während der Dauer der Geschäftsbeziehung aufbewahrt und sodann nach Ablauf der gesetzlichen Verjährungsregelungen (steuer- und handelsrechtliche Unterlagen: zehn Jahre; sonstige Unterlagen drei Jahre gem. § 195 BGB) gelöscht.
4.6.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.6.6 Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist zur Vertragsanbahnung oder -erfüllung notwendig. Die Folgen der Nichtbereitstellung können bspw. die Verzögerungen in der Bearbeitung Ihrer Anfrage, kein Vertragsabschluss oder die Vertragsauflösung sein. Darüber hinaus ist die Bereitstellung Ihrer Daten zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich (insb. Dokumentationspflichten). Die Nichtbereitstellung hätte zur Folge, dass wir unsere gesetzlichen Verpflichtungen nicht einhalten könnten, was Sie im Fall der Verhängung einer Strafe uns gegenüber schadenersatzpflichtig machen könnte.
4.7 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
4.7.1 Zweck
Aufbewahrung und gegebenenfalls anderweitige Verarbeitung von personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder hinsichtlich von Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit.
4.7.2 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu dem beschriebenen Zweck bildet unser berechtigtes Interesse (Art 6 Abs 1 lit f bzw i.V.m. Art 9 Abs 2 lit f DSGVO). Das berechtigte Interesse besteht darin personenbezogene Daten als Beweis zur Geltendmachung und Abwehr von Rechtsansprüchen zu verarbeiten.
4.7.3 Empfänger
Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Eine Übermittlung erfolgt nur, sofern es für den beschriebenen Zweck erforderlich ist. Dabei können personenbezogene Daten insbesondere an Rechtsanwälte, Inkasso-Büros sowie Gerichte übermittelt werden.
4.7.4 Speicherdauer
Die Daten werden nur so lange gespeichert, wie es zur Erfüllung des beschriebenen Zwecks erforderlich ist.
4.7.5 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.8 Foto- und/oder Videoaufnahme bei Veranstaltung des Unternehmens
4.8.1 Zweck
Wie bei jeder Veranstaltung üblich, werden auch von uns organisierten Veranstaltungen Fotos und/oder Videos angefertigt. Es geht uns nicht darum, einzelne Personen zu identifizieren, sondern rein um die Dokumentation der Veranstaltung. Zu Zwecken der Dokumentation werden die angefertigten Fotos und/oder Videos von uns sicher gespeichert und gegebenenfalls auch im Internet (auf unserer Homepage), auf unseren Social Media Kanälen oder mittels Newsletter veröffentlicht. Ferner erfolgt auch eine Speicherung derselben zu Archivzwecken. Darüber hinaus kann es vorkommen, dass wir die angefertigten Fotos/Videos auf zukünftigen Veranstaltungen (z.B. Jahres-/Jubiläumsveranstaltungen) präsentieren.
4.8.2 Rechtsgrundlage
Die Verarbeitung (die Anfertigung, die Präsentation als auch die Veröffentlichung der Fotos/Videos) basiert auf unserem überwiegenden berechtigten Interesse, die Veranstaltungen zu dokumentieren und auch in einem Archiv aufzubewahren (Art 6 Abs 1 lit f DSGVO). Darunter fällt auch das Interesse, die Öffentlichkeit, Kunden sowie Interessenten über Veranstaltungen der Unternehmensgruppe zu informieren sowie die eigene Unternehmensgeschichte mit Foto- und Videoaufnahmen für die zukünftigen Generationen zu dokumentieren.
4.8.3 Speicherdauer
Die angefertigten Fotos/Videos werden so lange gespeichert, solange sie für den Zweck notwendig sind. Foto-/Videoaufnahmen werden grundsätzlich sofort gelöscht, wenn sie für die oben genannten Zwecke nicht geeignet sind, berechtigte Interessen der abgebildeten Person verletzen würden oder im Falle eines Widerspruchs durch Betroffene.
4.8.4 Widerspruch
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen. Sollten Sie mit der Aufnahme bzw. Veröffentlichung nicht einverstanden sein, teilen Sie dies bitte gleich dem Fotografen vor Ort mit. Sie können uns auch nach bereits erfolgter Foto-/Videoaufnahme kontaktieren.
4.8.5 Erforderlichkeit der Bereitstellung
Es besteht für Sie grundsätzlich keine Verpflichtung, sich fotografieren bzw. aufnehmen zu lassen.
4.9 Live-Streaming, Webinare
4.9.1 Zweck
Der Zweck besteht in der Liveübertragung von ausgewählten Veranstaltungen (Streaming, Videokonferenz) sowie die Abhaltung von Webinaren. Wir möchten bei ausgewählten Veranstaltungen denjenigen Personen, die nicht vor Ort anwesend sein können, die Möglichkeit bieten, per Live-Stream bzw. mittels Webinaren an Veranstaltungen teilzunehmen. Bei der Übertragung oder Aufzeichnung von Veranstaltungen kann es je nach Konzept vorkommen, dass auch die Zuhörer mit Stimme und oder Video gestreamt bzw. aufgenommen werden. Sie werden vor der Veranstaltung darauf aufmerksam gemacht, wenn eine Audio- oder Videoaufnahme stattfindet. Die Aufzeichnung des Webinars wird in der Regel auf den Social-Media-Kanälen, dem Kundenportal, der Orchestra Community und den Webseiten der soffico GmbH veröffentlicht. Wenn Sie nicht aufgenommen werden wollen, können Sie Ihre Kamera und Ihr Micro deaktivieren.
4.9.2 Verarbeitete Daten
Im Rahmen eines Webinars können naturgemäß verschiedene personenbezogene Daten verarbeitet werden. Alle Teilnehmer des Webinars können die zur Verfügung gestellten Inhalte (Nachrichten, Kommentare, Beiträge usw.) sehen bzw. hören. Zudem werden die folgenden personenbezogenen Daten verarbeitet:
- Frei gewählte Pseudonyme oder gegebenenfalls Vor- und Nachname der Teilnehmer
- E-Mail-Adresse der Teilnehmer
- Informationen in Logdateien (insbesondere IP-Adresse, Hostname, Gerät, Verbindungsdaten, Start, Dauer, Teilnehmer, Organisator, Qualitätsinformationen)
Sie haben die Möglichkeit mittels eines Pseudonyms am Webinar teilzunehmen, womit im gewünschten Falle eine gewisse Anonymität gewährleistet ist. Die Verarbeitung der Informationen in den Logdateien ist für den störfreien Betrieb, die Durchführung einer Fehler- und Verfügbarkeitsanalyse sowie der Abwehr von Angriffen notwendig.
4.9.3 Rechtsgrundlage
Die Verarbeitung, sprich sowohl die Direktübertragung, als auch die Anfertigung sowie Zurverfügungstellung der Aufzeichnungen basiert auf unserem berechtigten Interesse iSd. Art. 6 Abs. 1 lit f DSGVO. Das berechtigte Interesse besteht in der effektiven Durchführung von Online-Veranstaltungen bzw. Webinaren sowie zu Marketingzwecken.
4.9.4 Empfänger
Für Webinare nutzen wir das Tool „Zoom“. „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist. Zoom ist somit unser Auftragsverarbeiter.
4.9.5 Drittlandübermittlung
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Wie oben bereits erwähnt besteht für die USA aktuell ein Angemessenheitsbeschluss. Zoom garantiert weiters ein angemessenes Datenschutzniveau durch den Abschluss von sog. EU-Standardvertragsklauseln. Als ergänzende Schutzmaßnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von Webinaren nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.
Eine Datenübermittlung in die USA kann dennoch nicht ausgeschlossen werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Webinar verlassen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.9.6 Speicherdauer
Im Rahmen von Streaming, Videokonferenzen oder Webinaren werden Ihre personenbezogenen Daten live über das Internet übertragen. Findet eine Aufzeichnung statt, wird diese auch weiters intern oder auf Sozialen Netzwerken gespeichert. Dies dient der Öffentlichkeitsarbeit und der Präsentation nach außen. Die Aufnahmen werden grundsätzlich unbefristet gespeichert und veröffentlicht, solange das Veröffentlichungsinteresse besteht und keine berechtigten Löschungsansprüche geltend gemacht werden. Die Notwendigkeit der Speicherung wird regelmäßig (z. B. alle 3 Jahre) überprüft. Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen.
Die Informationen in den Logdateien werden durch Zoom gelöscht, sobald die Speicherung nicht mehr für die Erbringung oder Aufrechterhaltung des Dienstes erforderlich ist bzw. spätestens 6 Monate nach Erhebung.
4.9.7 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
4.9.8 Erforderlichkeit der Bereitstellung
Die Bereitstellung erfolgt grundsätzlich freiwillig, allerdings kann die Bereitstellung Ihrer Daten zur Teilnahme an Veranstaltungen notwendig sein. Die Folgen der Nichtbereitstellung können bspw. kein Vertragsabschluss und eine eingeschränkte oder Nicht-Teilnahme an den Veranstaltungen sein.
4.10 Automatische Entscheidungsfindung
Der Kunde unterliegt bei den unter Punkt 4 angeführten Verarbeitungen grundsätzlich keiner automatisierten Entscheidung, die ihm gegenüber rechtliche Wirkung entfaltet.
Lediglich und ausschließlich im Rahmen der Anmeldung und des Versands des Newsletters kann eine automatische Entscheidungsfindung (Profiling) stattfinden mittels des Programms Maileon.
4.11 Übermittelung an Drittstaaten
Sofern in den einzelnen Verarbeitungstätigkeiten nicht anders beschrieben, erfolgt die Verarbeitung Ihrer Daten grundsätzlich im Inland und/oder im EU-Raum. Wir möchten Sie dennoch informieren, dass die soffico im Rahmen von Programmier- und Supporttätigkeiten Unterstützung von der Infomeis Co., Ltd in Thailand erhält und dadurch den Zugriff auf folgende Daten ermöglicht: Stammdaten (Name, Vorname, Anschrift), Kontaktdaten (Name, E-Mail-Adresse, Adresse, Kundennummer), Daten der Kunden (Kundenummer, Kontaktdaten (Name, Adresse, E-Mail), Projektdaten, Projektteam). Zu diesem Zweck hat die soffico Standardvertragsklauseln gem. Art. 46 DSGVO mit der Infomeis Co., Ltd vereinbart. Sofern Sie Informationen zu diesem Vertrag (z.B. Einsichtnahme) oder weitere Informationen benötigen, sprechen Sie uns an.
5. Soziale Medien
Generell werden Nutzungsdaten in sozialen Medien für Werbe- und Marktforschungszwecke verarbeitet. Beispielsweise können die Anbieter sozialer Medien aus diversen Interessen der Nutzer eigene Nutzungsprofile erstellen und diese Nutzungsprofile in weiterer Folge etwa dazu verwenden, zielgerichtete Werbeanzeigen innerhalb und außerhalb der sozialen Medien zu schalten. Zu diesen Zwecken werden vom sozialen Medium auch Cookies verwendet, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Weiters können in diesen Nutzungsprofilen auch Daten zu den Nutzern als Mitglieder der jeweiligen sozialen Medien enthalten sein, sofern sie bei diesen eingeloggt sind (in der Folge „Nutzungsdaten“).
Für eine detaillierte Beschreibung der jeweiligen Datenverarbeitungen und der Möglichkeiten zum Widerspruch bzw. zum Widerruf verweisen wir auf die Datenschutzinformation des jeweiligen sozialen Mediums (siehe Abschnitt Soziale Medien im Einzelnen unten).
Darüber hinaus verarbeiten wir im Zuge unserer Auftritte in sozialen Medien auch Ihren Usernamen, Namen, Kontakt- und Kommunikationsdaten, soweit Sie mit uns Kontakt aufnehmen und diese Daten mit uns teilen.
5.1 Zwecke
Wir verwenden unsere Auftritte in sozialen Medien, um über uns, offene Stellen und unsere Produkte oder Dienstleistungen zu informieren und natürlich auch, um mit den Nutzern in Kontakt zu treten und zu kommunizieren. Darüber hinaus bekommen wir statistische Auswertungen von Nutzungsdaten, welche das jeweilige soziale Medium erhebt, in anonymisierter Form, um unsere Angebote besser an Ihre Interessen anpassen zu können.
5.2 Rechtsgrundlage
Die Rechtsgrundlage für die Kommunikation ist entweder die Vertragsanbahnung oder Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), soweit Sie uns hierzu kontaktieren, oder unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), sonstige Anfragen zu beantworten.
Die Rechtsgrundlage für Verarbeitung in gemeinsamer Verantwortlichkeit mit dem jeweiligen sozialen Medium ist unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der oben beschriebenen Verarbeitung der Daten zu Analyse- und Marketingzwecken zur stetigen Verbesserung unseres Auftritts in sozialen Medien.
5.3 Gemeinsame Verantwortlichkeit
Da wir diverse Auftritte in sozialen Medien betreiben (siehe eine detaillierte Aufstellung in Abschnitt Auftritte der soffico GmbH in sozialen Medien unten), berücksichtigen wir die aktuellen Entwicklungen im Bereich Datenschutz in sozialen Medien und nehmen diese sehr ernst. Wir teilen Ihnen daher mit, dass aufgrund der aktuellen Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortlichkeit im Sinne des Art 26 DSGVO zwischen dem Betreiber eines Medienauftritts und dem jeweiligen Anbieter dieses sozialen Mediums für die Verarbeitung Ihrer Nutzungsdaten besteht. Wir haben für diese gemeinsame Verantwortlichkeit die notwendigen Vorkehrungen getroffen, soweit uns dies durch den jeweiligen Anbieter ermöglicht wurde.
An dieser Stelle möchten wir Sie darauf hinweisen, dass die primäre Verarbeitung Ihrer Nutzungsdaten in den sozialen Medien beim jeweiligen Anbieter dieses sozialen Mediums erfolgt und wir diese – wenn überhaupt – ausschließlich in anonymisierter Form erhalten und somit auch die primäre Verantwortung gemäß DSGVO hierfür beim Anbieter des sozialen Mediums liegt. Daher empfehlen wir Ihnen auch, Ihrer Betroffenenrechte in diesem Zusammenhang direkt bei dem jeweiligen sozialen Medium geltend zu machen. Die entsprechenden Verlinkungen auf die Datenschutzinformationen der Anbieter finden Sie in Abschnitt Soziale Medien im Einzelnen unten. Sie können Ihre Betroffenenrechte in diesem Zusammenhang im Rahmen unserer gemeinsamen Verantwortlichkeit auch uns gegenüber geltend machen. Wir nehmen in diesem Fall umgehend Kontakt mit dem jeweiligen Anbieter des sozialen Mediums auf.
5.4 Empfänger
Ihre personenbezogenen Daten werden unter Umständen an externe Auftragsverarbeiter, jedenfalls aber nicht an Dritte weitergeleitet.
5.5 Drittlandübermittlung
Bei den sozialen Medien Facebook, Instagram, LinkedIn und YouTube (Google) kann es unter Umständen vorkommen, dass Nutzungsdaten außerhalb der Europäischen Union, konkret in den USA verarbeitet werden. Dies ist aufgrund des Datenschutzrahmens EU-USA (Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023) gemäß Art 45 DSGVO und/oder aufgrund von Standardvertragsklauseln gemäß Art 46 Abs 2 lit c DSGVO zulässig.
5.6 Speicherdauer
Ihre Daten, welche wir im Rahmen Ihrer Kontaktaufnahme im Zuge des Auftritts in den sozialen Medien verarbeiten, verarbeiten wir grundsätzlich bis zur Löschung Ihres Accounts im jeweiligen sozialen Medium, außer eine längere Aufbewahrung ist aufgrund des Verarbeitungszwecks, gesetzlicher Bestimmungen oder zur Geltendmachung oder Verteidigung von Rechten erforderlich. Sobald keiner dieser Gründe mehr vorliegt, werden Ihre Daten gelöscht.
Nutzungsdaten erhalten und verarbeiten wir ausschließlich in anonymisierter Form. Zu näheren Informationen über die Speicherdauer besuchen Sie bitte die Datenschutzinformation des jeweiligen sozialen Mediums.
5.7 Widerspruchshinweis (bei berechtigtem Interesse)
Sie haben unter Umständen ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse des Verantwortlichen beruhen.
5.8 Erforderlichkeit der Bereitstellung
Sofern Ihre Nutzung im Rahmen der Kontaktaufnahme zur Vertragsanbahnung erfolgt, ist die Angabe Ihrer Daten für den Vertragsabschluss erforderlich. Sofern Ihre Nutzung aus anderen Gründen erfolgt, besteht für Sie keine Verpflichtung, Ihre Daten bereitzustellen. Die Nichtbereitstellung Ihrer Daten im Rahmen der Kontaktaufnahme zur Vertragsanbahnung hätte zur Folge, dass wir Ihre Kontaktaufnahme nicht weiter behandeln können. Die Nichtbereitstellung bei der Nutzung aus anderen Gründen hätte für Sie keine negativen Folgen.
5.9 Auftritte der soffico GmbH in sozialen Medien
6. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet (erhoben, erfasst, gespeichert, ausgewertet, verändert, ausgelesen, abgefragt, offengelegt, verbreitet, abgeglichen, verknüpft, eingeschränkt, gelöscht, vernichtet usw.), so sind Sie Betroffener im Sinne der DSGVO. Als Betroffenen stehen Ihnen gegenüber jedem Verantwortlichen, der Ihre personenbezogenen Daten verarbeitet, folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21. DSGVO)
Widerruf der Einwilligung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, bitten wir Sie mit uns Kontakt aufzunehmen. So können wir Ihre Bedenken behandeln. Sie haben aber auch das Recht sich an die zuständige Datenschutzbehörde zu wenden.
7. Kontakt
Ihr Vertrauen ist uns besonders wichtig. Sollten Sie daher weitere Fragen zum Thema Datenschutz im Zusammenhang mit soffico haben, so können Sie sich gerne an folgende Kontaktmöglichkeiten wenden.
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
soffico GmbH
Geschäftsführung Harald Wenger, Rica Holzmann, Prof. Dr. Hafenrichter
Karl-Drais-Str. 4e
86159 Augsburg
Telefon: +49 (0)821 455 901 00
E-Mail: info@soffico.de
Datenschutzbeauftragter
Dr. Sebastian Kraska
Marienplatz 2
80331 München
Telefon: +49 (0)89 1891 7360
E-Mail: email@iitr.de
Wir möchten Sie darauf hinweisen, dass durch die Nutzung dieser Website Urheber-, Namens- und Markenrechte sowie sonstige Rechte Dritter zu beachten sind. Sie verpflichten sich, eine missbräuchliche Nutzung des gesamten Inhaltes (insbesondere von Bildern, Videos, Schriften und Marken) zu unterlassen.
8. Zustimmung widerrufen
Sie können alle gegeben Zustimmungen hier widerrufen
Zustimmung widerrufen
Stand: 05.11.2025