Datenschutzerklärung

Übersicht

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz Daten) auf. Daten werden innerhalb unseres Online-Portals mofive.marketing, ihrer Funktionen und Inhalte, den mit ihr verbundenen Webseiten sowie externen Onlinepräsenzen wie z.B. Social-Media-Profilen (nachfolgend gemeinsam bezeichnet als Onlineangebot) verarbeitet: 

1. Verantwortlicher und Übersicht der Datenverarbeitungen

Verantwortlicher

Oliver Griess |  Marco Morassi
Hosnedlgasse 18, 1220 Wien, Österreich
Telefon: +43 1 361 88 50-770
E-Mail: hello@mo5.marketing
Vollständiges Impressum: https://mofive.marketing/impressum
Der Verantwortliche wird nachfolgend auch bezeichnet als wir oder uns. 

Beschreibung unserer Leistungen und Aufgaben

Der QR Code Manager von mo5 system GmbH ist ein Online-Tool, mit dem Sie QR Codes in verschiedenen Formaten erzeugen, in Kampagnen organisieren und die Nutzung Ihrer QR Codes punktgenau analysieren können. 

Arten der verarbeiteten Daten

• Bestandsdaten (Kundenstammdaten: Firmenname, Ansprechpartner, Anschrift, UID Nummer, E-Mail-Adresse) 
• Benutzer- und Accountdaten (Name, E-Mailadresse, kryptografischer Hash des Passworts) 
• Zahlungsdaten (Kontodaten und/oder Kreditkartendaten) 
• Vertragsdaten (Art der Leistung, Entgelt, Laufzeit, Vertragshistorie, Zahlungshistorie) 
• Inhaltsdaten, die selbst von Kunden/ Nutzern in mo5 system GmbH eingegeben werden (QR Codes, Landing Pages) 
• Nutzungsdaten/ Metadaten (Server-Logging: IP-Adresse, User Agent, Requestparameter, Zeitstempel) 

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO)

Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Lead Landing Pages eingegeben.

Kategorien der von der Verarbeitung betroffenen Personen

• Kunden, Testnutzer, Geschäftspartner
• Besucher und Nutzer des Onlineangebotes

Nachfolgend bezeichnen wir die Betroffenen zusammenfassend auch als Nutzer.

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen 
• Angebot und Betrieb von mo5 system GmbH (Software as a Service) und verbundener Leistungen (Rechenkapazitäten, Datenbanken, Software, Pflege und Entwicklung) 
• Sicherheitsmaßnahmen 
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern 
• Marketing, Werbung und Marktforschung 

Automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO)

Es werden keine automatisierten Entscheidungen vorgenommen.

Stand

Mai 2018

2. Betroffenenrechte, Rechtsgrundlagen und generelle Hinweise

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO. 

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. 

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen. 

Sie haben das Recht zu verlangen, Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. 

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. 

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. 

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. 

Cookies und Widerspruchsrecht im Direktmarketing

Wir setzen temporäre und permanente Cookies ein, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden (Erklärung des Begriffs und der Funktion siehe letztes Kapitel dieser Datenschutzerklärung). Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B. für die Funktionsfähigkeit von mo5 system GmbH). 

Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, aktivieren Sie bitte die entsprechende Option in den Systemeinstellungen Ihres Browsers. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies führt zu Funktionseinschränkungen dieses Onlineangebotes. 

Essentielle Cookies
PHPSESSID
Zweck	Nötig für die Dauer der Sitzung um eine funktionierende Seitennavigation, den Login- und den Registrierungsprozess sicherzustellen.
Ablauf	Sitzungsende
Typ	1st party HTTP Cookie
__tawkuuid, TawkConnectionTime
Drittanbieter	Tawk
Zweck	Verwendet vom Live-Chat Plugin Tawk, um mit Besuchern auf unserer Webseite chatten zu können. Persistentes Cookie wird erst gespeichert, wenn Besucher im Tawk-Widget seine Zustimmung erteilt.
Ablauf	5 Monate, Nach Sitzungsende
Typ	3rd party HTTP Cookie
__stripe_mid, __stripe_sid
Drittanbieter	Stripe
Zweck	Zahlungsabwicklung über unseren Zahlungsanbieter. Wird erst gesetzt, wenn ein registrierter Benutzer eine kostenpflichtige Mitgliedschaft bezahlen möchte.
Ablauf	1 Jahr, 1 Tag
Typ	3rd party HTTP Cookie
fbm_
Drittanbieter	Facebook
Zweck	Social Media Kontodetails. Wird beim Einloggen mit Facebook Account gesetzt
Ablauf	1 Jahr
Typ	3rd party HTTP Cookie
fbsr_
Drittanbieter	Facebook Login
Zweck	Enthält die signierte Anfrage für den Facebook-App-Benutzer. Wird beim Einloggen mit Facebook Account gesetzt
Ablauf	15 Minuten
Typ	3rd party HTTP Cookie

Do not track Richtlinien

Do not track (DNT) ist eine Webbrowsereinstellung, die Sie optional aktivieren können. Wenn diese Option aktiviert ist, weisen Sie Ihren Browser an, die Verfolgung seiner Webbrowsing-Aktivitäten zu deaktivieren. Wir halten uns zu 100% an die DNT-Cookie-Richtlinie 

Ausschließlich automatisierte Datenverarbeitung

Sie haben nach Maßgabe des Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

Wir führen keine ausschließlich automatisierten Datenverarbeitungen durch. 

Löschung von Daten und Archivierungspflichten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. 

Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 7 Jahre gemäß § 132 Abs 1 BAO (Handelsbücher, Inventare, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, Für Besteuerung relevante Unterlagen, etc.) 

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie darum, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. 

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. 

Die Grundlagen für kommerziellen Kommunikationen außerhalb von Geschäftsbeziehungen, insbesondere via Post, Telefon, Fax und E-Mail sind im § 7 UWG enthalten. 

Sicherheit der Datenverarbeitung

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware und Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). 

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern oder die Verschlüsselung Ihrer Passwörter in der Datenbank. 

Offenlegung und Übermittlung von Daten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Hostinganbietern, etc.). 

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines so genannten Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. 

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das Privacy Shield) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte Standardvertragsklauseln). 

3. Verarbeitungsprozesse

In der nachfolgenden Darstellung erhalten Sie eine Übersicht der von uns vorgenommenen Verarbeitungstätigkeiten, die wir in weitere Tätigkeitsbereiche untergliedert haben. Bitte beachten Sie, dass die Tätigkeitsbereiche nur der Orientierung dienen und dass die Verarbeitungstätigkeiten sich überschneiden können (z.B. können dieselben Daten in mehreren Verfahren verarbeitet werden). 

Aus Gründen der Übersichtlichkeit und Verständlichkeit finden die sich häufig wiederholenden Begrifflichkeiten im Kapitel 4 dieser Datenschutzerklärung. 

Vertragliche Leistungen (mo5 system GmbH)

Wir verarbeiten die Daten unserer Kunden im Rahmen des Angebotes von mo5 system GmbH, um unsere vertragsgemäßen Leistungen zu erbringen. 

• Verarbeitete Daten: Kundenstammdaten (Firmenname, Ansprechpartner, Anschrift, UmsatzStNr., E-Mailadresse), Benutzer- und Accountdaten (Name, E-Mailadresse, kryptografischer Hash des Passworts), Zahlungsdaten (Kontodaten und/oder Kreditkartendaten, Vertragsdaten (Art der Leistung, Entgelt, Laufzeit, Vertragshistorie, Zahlungshistorie), Inhaltsdaten, die selbst von Kunden/ Nutzern in Mo5 system GmbHeingegeben werden (QR Codes, Positionsdaten, Landing Pages), Nutzungsdaten/ Metadaten (Server-Logging: IP-Adresse, User Agent, Requestparameter, Zeitstempel) 
• Besondere Kategorien personenbezogener Daten: Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer eingegeben 
• Betroffene: Kunden, Testnutzer, Geschäftspartner 
• Zweck der Verarbeitung: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, technische Wartungsleistungen 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO 
• Erforderlichkeit / Interesse an Verarbeitung: Die Daten sind zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich 
• Offenlegung extern und Zweck: Nur zwecks Hostings oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden 
• Verarbeitung in Drittländern: Nein 
• Löschung der Daten: Inhaltsdaten, die selbst von Kunden in mo5 system GmbH eingegeben werden, werden nach Kündigung oder Ablauf des Probeaccounts 2 Jahre lang archiviert und dann automatisiert gelöscht; Kundenstammdaten werden unbegrenzt gespeichert, außer sie sind nicht mehr erforderlich; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (7 Jahre steuerrechtliche und 2 Jahre Aufbewahrungspflicht) 

Hosting mo5 system GmbH Daten

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, Technische Wartungsleistungen. 

• Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO 
• Betroffene: Kunden, Interessenten 
• Besondere Schutzmaßnahmen: Auftragsverarbeitungsvertrag 
• Verarbeitung in Drittländern: nein 
• Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, Effektivität betriebswirtschaftliche Interessen 

Hosting Website, Blog, Mailserver

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen, Technische Wartungsleistungen. 

• Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO 
• Betroffene: Kunden, Interessenten, Besucher des Onlineangebotes 
• Besondere Schutzmaßnahmen: Auftragsverarbeitungsvertrag 
• Verarbeitung in Drittländern: nein 
• Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, Effektivität betriebswirtschaftliche Interessen.

Beantwortung von Anfragen und Kundenbetreuung

Angaben in Anfragen, die wir über unser Kontaktformular und auf anderen Wegen, z.B. via E-Mail erhalten, verarbeiten wir, um die Anfragen zu beantworten. 

• Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten 
• Betroffene: Kunden, Interessenten, Geschäftspartner, Websitebesucher 
• Zweck der Verarbeitung: Beantwortung von Anfragen 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO 
• Verarbeitung in Drittländern: nein 
• Erforderlichkeit / Interesse an der Verarbeitung: Notwendig zur Beantwortung der Anfragen 
• Löschung der Daten: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (2 Jahre) und steuerrechtlicher (7 Jahre) Aufbewahrungspflicht).

Administration, Finanzbuchhaltung, Büroorganisation, Archivierung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Unternehmens, der Finanzbuchhaltung und der Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. 

• Verarbeitete Daten: Daten, die wir im Rahmen unserer vertraglichen Leistungen verarbeiten 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO 
• Betroffene: Kunden, Interessenten, Geschäftspartner, Websitebesucher 
• Zweck der Verarbeitung: Administration, Finanzbuchhaltung, Büroorganisation, Archivierung 
• Erforderlichkeit / Interesse an Verarbeitung: Die Verarbeitung ist zur Aufrechterhaltung unseres Unternehmens und unserer Leistungen erforderlich 
• Offenlegung extern und Zweck: Finanzverwaltung, Steuerberater, Weitere Gebührenstellen, Zahlungsdienstleister um vertragliche oder gesetzliche Zahlungsvorgänge durchzuführen; Zahlungsdaten werden nur bei den folgenden Zahlungsdienstleistern gespeichert (=keine eigene Speicherung oder Verarbeitung): Stripe Payments Europe Ltd – Block 4, Harcourt Centre, Harcourt Road – Dublin 2 – Irland 
• Verarbeitung in Drittländern: nein 
• Löschung der Daten: Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben 

Blog

Kommentare von Nutzern im Blog werden gespeichert und können zuvor überprüft werden, um sicher zu gehen, dass es sich bei ihnen nicht um Spam handelt. 

• Verarbeitete Daten: Bestandsdaten (Namen, E-Mailadressen, Links zu eigener Website); Inhaltsdaten (Kommentar) 
• Besondere Kategorien personenbezogener Daten: Nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO; Art. 6 Abs. 1 lit. f. DSGVO 
• Betroffene: Kommentarverfasser 
• Zweck der Verarbeitung: Speicherung des Kommentars 
• Erforderlichkeit / Interesse an Verarbeitung: Sicherheitszwecke (Spam-Check) 
• Schutzmaßnahmen: Nutzer können gerne Pseudonyme nutzen 
• Verarbeitung in Drittländern: nein 
• Löschung der Daten: Daten bleiben solange gespeichert, bis Verfasser sein Kommentar wideruft. Wurde das Kommentar als Spam identifiziert, bleiben die Daten dauerhaft gespeichert 

Content delivery network

Benutzer, die auf unsere Website zugreifen, erhalten statische Dateien wie Bilder, JavaScript- oder CSS-Dateien von einem Content Delivery Netzwerk 

• Verarbeitete Daten: IP-Adresse
• Spezielle Kategorien personenbezogener Daten: keine.
• Verarbeitungsgrundsätze: Art. 6 (1) b DSGVO; Kunst. 6 (1) f DSGVO.
• Betroffene Personen: Website-Besucher
• Zweck der Verarbeitung: Verbesserung der Ladezeit der Seite
• Notwendigkeit / Interesse an der Verarbeitung: Bounces senken und SEO verbessern
• Schutzmaßnahmen: IP-Adressen werden anonym gespeichert
• Verarbeitung in Drittländern: ja.
• Löschung von Daten: nicht erforderlich, da keine personenbezogenen Daten gespeichert sind. 

Google Maps

Um QR Code Scan Positionen auf einer Karte abzubilden, haben wir in unsere Webseite Kartenmaterial des Dienstes Google Maps von Google LLC über eine API eingebunden. 

• Verarbeitete Daten: IP-Adresse 
• Besondere Kategorien personenbezogener Daten: Nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b. DSGVO; Art. 6 Abs. 1 lit. f. DSGVO 
• Betroffene: Kunden, Testnutzer 
• Zweck der Verarbeitung: Auslieferung von Kartenmaterial 
• Erforderlichkeit / Interesse an Verarbeitung: Visualisierung von QR Code Scan Positionen 
• Schutzmaßnahmen: Nutzer können Pseudonyme nutzen 
• Bei dieser Verarbeitung erfolgt unsere Zusammenarbeit mit Google auf Grundlage eines Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, der hier abgerufen werden kann. 
• Löschung der Daten: Es gelten die Löschungsregeln der jeweiligen Plattformen 

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, uns z.B. Nachrichten zusenden. 

Von uns genutzte soziale Netzwerke / Plattformen: Facebook, Twitter, UserVoice, tawk.to 

• Verarbeitete Daten: Kommunikationsdaten, Inhaltsdaten 
• Besondere Kategorien personenbezogener Daten: Grundsätzlich nein, außer von Nutzern angegeben 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit f. DSGVO 
• Betroffene: Nutzer der Social Media Präsenzen (hierzu können Kunden und Interessenten gehören) 
• Zweck der Verarbeitung: Information und Kommunikation 
• Art, Umfang, Funktionsweise der Verarbeitung: Durch Betreiber der jeweiligen Plattformen in der Regel: Permanent-Cookies, Tracking, Targeting, Remarketing, Inhalts- und verhaltensbezogene Werbung 
• Erforderlichkeit / Interesse an Verarbeitung: Erwartungshaltung der Nutzer, die auf den Plattformen aktiv sind, betriebswirtschaftliche Interessen 
• Offenlegung extern und Zweck: Gegenüber den sozialen Netzwerken/ Plattformen 
• Verarbeitung in Drittländern: USA 
• Garantie bei Verarbeitung in Drittländern: Privacy Shield, Facebook Inc., Twitter, Goolge LLC, UserVoice, tawk.to 
• Löschung der Daten: Es gelten die Löschungsregeln der jeweiligen Plattformen 

Server-Logs

Der Server, auf dem sich dieses Onlineangebot befindet, erhebt bei jedem Zugriff auf das Onlineangebot sog. Logfiles, in denen Daten der Nutzer gespeichert werden. Die Daten dienen zum einen der statistischen Analyse zur Aufrechterhaltung und Optimierung des Serverbetriebs und zum anderen Sicherheitszwecken, z.B. um potentielle unbefugte Zugriffsversuche zu erkennen. 

• Verarbeitete Daten: Nutzungsdaten und Metadaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse) 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO 
• Betroffene: Kunden, Interessenten, Besucher des Onlineangebotes 
• Zweck der Verarbeitung: Optimierung Serverbetrieb und Sicherheitsmonitoring 
• Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, betriebswirtschaftliche Interessen 
• Verarbeitung in Drittländern: nein 
• Löschung von Daten: Nach einem Monat ab Erhebung 

Server-Monitoring

Mit Hilfe des Server-Monitorings Matomo (Piwik) stellen wir die Verfügbarkeit und Integrität unseres Onlineangebotes sicher und verwenden die Daten zu dessen technischen und nutzerfreundlichen Optimierung. 

• Verarbeitete Daten: Aggregierte Performance-Daten, pseudonymisierte IP 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 Abs. 3 S. 1 DSGVO 
• Betroffene: Kunden, Nutzer 
• Zweck der Verarbeitung: Server-Logging; Server-Monitoring 
• Besondere Schutzmaßnahmen: Keine Übermittlung von IP-Adressen (die letzten 3 Ziffern werden entfernt) oder eindeutige Benutzerkennungen wie z.B. eine E-Mail oder UserId. Zusätzlich werden Benutzer, die in ihrem Browser „Ich möchte nicht getrackt werden“ eingestellt haben (Do-not-Track aktiviert), von Matomo nicht getrackt. 
• Erforderlichkeit / Interesse an Verarbeitung: Sicherheit, Effizienz des Onlinenagebotes 
• Verarbeitung in Drittländern: nein 
• Löschung der Daten: IP Adressen werden sofort anonymisiert. Aggregierte Daten, die keine personenbezogenen Daten sind, bleiben auf unbestimmte Zeit gespeichert. 

Newsletter

Wir versenden E-Mail-Newsletter an Nutzer und unsere Kunden und informieren dabei über Neuigkeiten auf der Plattform, Wartungsarbeiten, neue Funktionen usw. 

• Verarbeitete Daten: E-Mail-Adresse, Vorname, Nachname 
• Besondere Kategorien personenbezogener Daten: nein 
• Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO, Art. 28 Abs. 3 S. 1 DSGVO 
• Betroffene: Kunden, Nutzer 
• Zweck der Verarbeitung: Information und Kommunikation 
• Besondere Schutzmaßnahmen: Alle Daten werden In-House verarbeitet und an keine Drittanbieter-Newsletter-Mailing-Programme verschickt. Ein Newsletter wird nur an den Benutzer verschickt, wenn der Benutzer seine Einwilligung gegeben hat und er über ein Double-opt-in seine E-Mail-Adresse bestätigt hat. Es wird kein Profiling durchgeführt. 
• Erforderlichkeit / Interesse an Verarbeitung: Kommunikation über Wartung, Änderungen und Neuigkeiten von unserem Service 
• Verarbeitung in Drittländern: nein 
• Löschung der Daten: Der Newsletter-Versand kann jederzeit über einen Unsubscribe-Link in jeder E-Mail gestoppt werden oder im Benutzerkonto deaktiviert werden. Kündigt der Benutzer sein Konto, erhält er ebenfalls keine E-Mails mehr. 

4. Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht der in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert. 

Auftragsverarbeitung / Auftragsverarbeiter

Als Auftragsverarbeiter wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, bezeichnet. 

Besondere Kategorien personenbezogener Daten

Als solche werden Daten bezeichnet, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. 

Cookies

Als Cookies werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies bzw. Session-Cookies oder transiente Cookies werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. ein Login-Status gespeichert werden. Als permanent oder persistent werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. 

Dritte/r

Als Dritter wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten, bezeichnet. 

Drittland

Als Drittländer sind Staaten zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Staaten, die nicht der Europäischen Union (EU) oder dem Europäischen Wirtschaftsraum (EWR) angehören. 

Einwilligung

Eine Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 

Keine Einwilligung bedeuten Stillschweigen, bereits vorangekreuzte Kästchen oder Untätigkeit. 

Privacy Shield

Der EU-US Privacy Shield ist eine informelle Absprache auf dem Gebiet des Datenschutzrechts, die zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde. Sie besteht aus einer Reihe von Zusicherungen der US-amerikanischen Regierung und einem Beschluss der EU-Kommission. Unternehmen, die unter dem Privacy Shield zertifiziert sind, bieten eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov). 

Pseudonymisierung / Pseudonyme

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. D.h. wenn in einem Cookie zwar ein genaues Interessensprofil des Computernutzers gespeichert wird, aber nicht der Name des Nutzers, dann werden seine Daten pseudonym verarbeitet. Werden sein Name, z.B. als Teil seiner E-Mailadresse oder seine IP-Adresse gespeichert, dann ist die Verarbeitung grundsätzlich nicht mehr pseudonym. 

Verantwortlicher

Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet. 

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten. 

Letztes Änderungsdatum: 01.Juni 2022.