DATENSCHUTZHINWEISE
KUNDEN GESCHÄFTSPARTNER UND INTERESSENTEN

1.Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
i-Hotel Services Germany GmbH & Co. KG
Gissigheimer Straße 26
97922 Lauda-Königshofen
Deutschland
Telefon: +491627641805
E-Mail: datenschutz@i-hotelservices.com

2. Kontaktdaten des Datenschutzbeauftragten
Den Datenschutzbeauftragten erreichen Sie unter
Proliance GmbH
www.proliance.ai
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@proliance.ai
Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie außerdem davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

3. Allgemeines zur Datenübermittlung in Drittstaaten
Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in erfolgen.
Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.
Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.
So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).
Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.
Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien Im Sinne des Art.46 DSGVO bestehen.
Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach die oben unter Verantwortlicher genannten Kontaktdaten wenden.
Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.
Soweit die Standartdatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.
Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten“.

4. Allgemeines zum Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kann gegebenenfalls Künstliche Intelligenz zum Einsatz kommen.
Weitere Angaben zum Einsatz Künstlicher Intelligenz finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Einsatz von Künstlicher Intelligenz“.

5. Datenschutzinformationen für Kunden und andere Geschäftspartner sowie Interessenten
5.1. Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen allgemein
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Rechtsgrundlage der Datenverarbeitung
Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmäßig.
Quellen
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen per Post, per Telefon oder per E-Mail über Formulare auf unsere Webseite oder über eines unserer Social Media Profile erhalten.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen
Externer Steuerberater
Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Dabei handelt es sich insbesondere um folgende Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kommt keine Künstliche Intelligenz zum Einsatz.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.
Speicherdauer
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

5.2. Werbung
Wir verarbeiten Ihre personenbezogenen Daten, um mit Ihnen postalisch, telefonisch und per E-Mail zum Zweck der Direktwerbung in Kontakt zu treten sowie um Interessentendaten auszuwerten, Marktforschung zu betreiben und Kundenzufriedenheitsumfragen durchzuführen.
5.2.1. Ort der Datenerhebung
5.2.1.1. Erhebung von Werbedaten über Formulare auf der Webseite
Gegebenenfalls erheben wir auf unseren Webseiten personenbezogene Daten über verschiedene Webformulare zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern.
Hierbei kann es sich um Formulare
zur Anmeldung zu Newslettern, Webinaren oder Veranstaltungen,
zum Download von Whitepapern und anderen Dokumenten,handeln.
Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.
5.2.1.2. Erhebung von Werbedaten bei Veranstaltungen oder auf Messen
Gegebenenfalls erheben wir bei Veranstaltungen oder auf Messen personenbezogene Daten gegebenenfalls über analoge oder digitale Formulare, zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern.
Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.

5.2.2. E-Mail-Werbung
5.2.2.1 Bestandskundenwerbung
Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten, private E-Mail-Adresse bei Verbrauchern), die wir im Zusammenhang mit einem Vertragsabschluss erhalten, zum Zweck und in unserem berechtigten Interesse, Ihnen oder Ihrem Unternehmen personalisiert als Bestandskunden Direktwerbung zu ähnlichen Produkten, Waren und Dienstleistungen, Veranstaltungen und Aktionen zuzusenden, die mit dem vorhergehenden Vertragsabschluss in Zusammenhang stehen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da wir sowohl die Vorgaben der Ausnahmeregelung des § 7 Abs. 3 UWG einhalten, als auch zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits die unserem Interesse an der Datenverarbeitung entgegenstehen nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.
Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder die oben unter Verantwortlicher genannten Kontaktdaten.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
E-Mail-Marketingdienstleister,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen
Dabei handelt es sich insbesondere um folgende Empfänger:
Cleverreach GmbH & Co. KG, Schafjücken 2, 26180 Rastede, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kommt keine Künstliche Intelligenz zum Einsatz.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens solange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

5.2.2.2. Einwilligung in den Bezug von werblichen E-Mails und des Newsletters, E-Mail-Trackingn
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten (Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten, Private E-Mail-Adresse bei Verbraucherkontakten,) nur zum Zweck Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren, sofern Sie uns hierzu gesondert Ihre ausdrückliche Einwilligung erteilt haben.
Sofern Sie uns Ihre Einwilligung erteilen, gestatten Sie uns ebenfalls die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und Sie sie geöffnet haben, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere, welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben (Newslettertracking).
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder im Newsletter oder die oben unter Verantwortlicher genannten Kontaktdaten.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
E-Mail-Marketingdienstleister,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Cleverreach GmbH & Co. KG, Schafjücken 2, 26180 Rastede, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kommt keine Künstliche Intelligenz zum Einsatz.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens so lange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie Ihre Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

5.2.3. Telefonische Webemaßnahmen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten Ihre personenbezogenen Daten (Vorname, Nachname, dienstliche Telefonnummer bei geschäftlichen Kontakten, private Telefonnummern bei Verbrauchern) zum Zweck und gegebenenfalls in unserem berechtigten Interesse, Sie oder Ihr Unternehmen personalisiert per Telefon anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.

Da wir die Vorgaben des § 7 Abs. 2 Nr. 1 und 2 UWG einhalten und zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits, die unserem Interesse an der Datenverarbeitung entgegenstehen nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.
Rechtsgrundlage der Datenverarbeitung bei Geschäftskontakten
Gegenüber Geschäftskontakten ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Absatz unserer Produkte, Waren und Dienstleistungen im Wege der Direktwerbung zu fördern.
Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte die oben unter Verantwortlicher genannten Kontaktdaten.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Telefon- und/oder Callcenter-Dienstleister,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kommt keine Künstliche Intelligenz zum Einsatz.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens solange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie Ihre Einwilligung nicht widerrufen oder solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

5.3. Verwaltung von Kunden- und Interessentendaten
Wir verwalten Kunden- und Interessentendaten. Dabei handelt es sich um Daten von bestehenden oder potenziellen Kunden, Geschäftspartnern oder dortigen Ansprechpartnern, um die Anbahnung oder Durchführung von Vertragsverhältnissen zu ermöglichen.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Datenverwaltung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO oder Art. 6 Abs. 1 S. 1 lit. a DSGVO je nachdem, auf welche der beiden Rechtsgrundlagen wir die jeweilige werblichen Ansprache per E-Mail, Telefon oder Post stützen. Weitere Informationen hierzu finden Sie in diesem Abschnitt der Datenschutzerklärung.
Soweit die Verwaltung Ihrer Daten zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Datenverarbeitung in Drittstaaten
Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zur Datenübermittlung in Drittstaaten“.
Einsatz von Künstlicher Intelligenz
Im Rahmen der Verarbeitung Ihrer Daten kommt keine Künstliche Intelligenz zum Einsatz.
Ergänzende Informationen hierzu sowie weiterführende Links finden Sie oben im Abschnitt „Allgemeines zum Einsatz von Künstlicher Intelligenz“.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, solange Sie der Datenverarbeitung nicht widersprochen haben oder sofern Sie eine abgegebene Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

6. Datenschutzinformationen für Datenverarbeitungen zur Einhaltung des Datenschutzes
6.1. Dokumentation von Einwilligungen und Umsetzung von Betroffenenrechten
Beschreibung der Datenverarbeitung und des Zwecks
Soweit Sie uns gegenüber eine Einwilligungserklärung abgeben, verarbeiten wir Ihre personenbezogenen Daten über die Umstände und den Zeitpunkt der Abgabe (gegebenenfalls Unterschrift, E-Mail-Adresse, Telefon- bzw. Faxnummer oder IP-Adresse), um im Rahmen der uns nach Art. 5 Abs. 2f DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die betreffende Datenverarbeitung eingewilligt haben. Gleiches gilt für den Widerruf Ihrer Einwilligung.
Soweit Sie Ihre Betroffenenrechte aus der DSGVO uns gegenüber ausüben, verarbeiten wir Ihre personenbezogenen Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2f DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung der Vorgaben der DSGVO im Rahmen unserer Rechenschaftspflicht dokumentieren zu können.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Externer Datenschutzbeauftragter,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Proliance GmbH, Leopoldstr. 21, 80802 München, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherdauer
Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Daten zu einer abgegebenen Einwilligung speichern wir regelmäßig bis zum Ablauf von 3 Jahren ab Ende des Jahres, in dem wir von dieser zuletzt Gebrauch gemacht haben. Daten, die wir im Zusammenhang mit Umsetzung von Betroffenenrechten verarbeiten, werden regelmäßig für die Dauer von 3 Jahren ab Ende des Jahres, in dem Sie Ihr Betroffenenrecht ausgeübt haben, gespeichert.
Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

6.2. Führen einer Werbesperrliste
Beschreibung der Datenverarbeitung und des Zwecks
Soweit Sie einer Datenverarbeitung zu Werbezwecken auf Grundlage berechtigter Interessen widersprechen, nehmen wir Ihre Kontaktdaten (z.B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse) regelmäßig in unsere Werbesperrliste auf.
Wir führen diese Liste, um dauerhaft sicherstellen zu können, dass sie künftig nicht mehr werblich angesprochen werden, auch wenn wir Ihre Daten im Einklang mit der DSGVO erneut erheben und verarbeiten.
So sorgt nur der Abgleich mit dieser Liste dafür, dass Ihre Daten nach einer anderweitigen Löschung aus dem aktiven Datenbestand unserer operativen Systeme nicht erneut zu Werbezwecken genutzt werden, etwa weil Sie erneut als Kunde in unsere Systeme aufgenommen werden oder weil wir Ihre Daten aus anderen Datenquellen erneut erheben oder Sie erneut von Dritten einschließlich Auftragsverarbeiter erhalten.
Die Aufnahme in die Werbesperrliste erfolgt auch dann, wenn Sie zusätzlich zum Widerspruch Ihr Recht auf Löschung ausüben, es sei denn, dass es Ihnen ausdrücklich oder für uns erkennbar darauf ankommt, dass Ihre Daten gelöscht werden sollen und eine dauerhafte Umsetzung Ihres Widerspruchsrechts nicht im Vordergrund steht.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung erfolgt jeweils auf Grundlage von. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung des Widerspruchsrechts der DSGVO sowie das Widerspruchsrecht im Sinne § 7 Abs. 3 UWG in Fällen der Direktwerbung bzw. der Bestandskundenwerbung über eine sonstige Löschung der Daten hinaus dauerhaft und effektiv umsetzen zu können.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Marketing- und E-Mail-Marketingdienstleister,
Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen.
Dabei handelt es sich insbesondere um folgende Empfänger:
Cleverreach GmbH & Co. KG, Schafjücken 2, 26180 Rastede, Deutschland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherdauer
Wir speichern Ihre Daten in der Werbesperrliste, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Regelmäßig ist dies so lange, wie wir als Unternehmen am Markt aktiv sind und für unsere Produkte, Waren, Dienstleistungen, Angebote und Veranstaltungen Werbung betreiben.

7. Datenschutzinformationen für sonstige Datenverarbeitungen
7.1. Erfüllung sonstiger rechtlicher Verpflichtungen
Beschreibung der Datenverarbeitung und des Zwecks
Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.
Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige, Gerichte.
Speicherdauer
Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn der Aufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.
Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.

7.2. Ausübung oder Verteidigung von Rechtsansprüchen
Beschreibung der Datenverarbeitung und des Zwecks
Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Geltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unserer Forderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Abwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei der Geltendmachung von Sachmängelhaftungsansprüchen, sofern Ihre Daten für einen Rechtsstreit relevant sind.
Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger
Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt, die wir im Rahmen der Datenverarbeitung zur Erreichung der genannten Zwecke einsetzen:
Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige, Gerichte.
Speicherdauer
Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

8. Ihre Rechte
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht
Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.

9. Stand der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt am 07.Oktober 2026 geändert.